长春吉大正元信息技术股份有限公司

2025年年度报告

2025 年年度报告

第一节 重要提示、目录和释义

公司董事会及董事、高级管理人员保证年度报告内容的真实、准确、完整，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。

公司负责人于逢良、主管会计工作负责人胡旸及会计机构负责人（会计主管人员）胡晓庆声明：保证本年度报告中财务报告的真实、准确、完整。

所有董事均已出席了审议本报告的董事会会议。

本报告中所涉及的未来计划、发展战略等前瞻性描述不构成公司对投资者的实质承诺，投资者及相关人士均应当对此保持足够的风险认识，并且应当理解计划、预测与承诺之间的差异，注意投资风险。

公司已在本报告中详细描述了可能存在的行业政策风险、技术创新与产品升级风险、未来不能继续使用“吉大”“Jilin University”名号、开展新业务不达预期的风险等风险，敬请查阅本报告第三节之“十一、公司未来发展的展望”之“（三）可能面临的风险”内容，详细描述了公司经营中可能存在的风险及应对措施，敬请投资者关注相关内容。

公司计划不派发现金红利，不送红股，不以公积金转增股本。

截至报告期末，母公司存在未弥补亏损

公司母公司资产负债表中未分配利润为 177,966,109.04 元，合并资产负债表中未分配利润为-96,910,173.83 元，公司存在未弥补亏损，鉴于公司持续发展和资金需求，公司 2025 年度不派发现金红利，不送红股，不以公积金转增股本。

目录

第一节重要提示、目录和释义. 第二节公司简介和主要财务指标. 8第三节管理层讨论与分析.. 第四节公司治理、环境和社会. 40第五节重要事项. . 57第六节股份变动及股东情况. . 69第七节债券相关情况. . 76第八节 财务报告.. 77

备查文件目录

（一）载有公司负责人、主管会计工作负责人、会计机构负责人（会计主管人员）签名并盖章的财务报表；

（二）载有会计师事务所盖章、注册会计师签名并盖章的审计报告原件；

（三）经公司法定代表人签名的 2025年年度报告文本原件；

（四）报告期内公开披露过的所有公司文件的正本及公告的原稿；

以上文件置备于公司证券部，地址为北京市石景山区和平西路 53号院中海时代广场 B座 16层证券部。

释义

第二节 公司简介和主要财务指标

一、公司信息

二、联系人和联系方式

三、信息披露及备置地点

四、注册变更情况

五、其他有关资料

公司聘请的会计师事务所

公司聘请的报告期内履行持续督导职责的保荐机构

适用 □不适用

公司聘请的报告期内履行持续督导职责的财务顾问

□适用 不适用

六、主要会计数据和财务指标

公司是否需追溯调整或重述以前年度会计数据

□是 否

公司最近三个会计年度扣除非经常性损益前后净利润孰低者均为负值，且最近一年审计报告显示公司持续经营能力存在不确定性

□是 否

公司报告期内经审计利润总额、净利润、扣除非经常性损益后的净利润三者孰低为负值

是 □否

七、境内外会计准则下会计数据差异

1、同时按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况

□适用 不适用

公司报告期不存在按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。

2、同时按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况

□适用 不适用

公司报告期不存在按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。

八、分季度主要财务指标

单位：元

上述财务指标或其加总数是否与公司已披露季度报告、半年度报告相关财务指标存在重大差异

□是 否

九、非经常性损益项目及金额

适用 □不适用

单位：元

其他符合非经常性损益定义的损益项目的具体情况：

□适用 不适用

公司不存在其他符合非经常性损益定义的损益项目的具体情况。

将《公开发行证券的公司信息披露解释性公告第 1 号——非经常性损益》中列举的非经常性损益项目界定为经常性损益项目的情况说明

□适用 不适用

公司不存在将《公开发行证券的公司信息披露解释性公告第 1 号——非经常性损益》中列举的非经常性损益项目界定为经常性损益的项目的情形。

第三节 管理层讨论与分析

一、报告期内公司从事的主要业务

（一）公司所处行业的整体发展趋势及未来市场空间

公司所处行业为网络安全行业。2025 年，全球数字化转型深入发展，新兴技术如人工智能、物联网、云计算广泛应用，在带来巨大效率提升的同时，也使得网络安全威胁持续升级并呈现复杂化、隐蔽化趋势。数据作为核心生产要素的价值愈发凸显，其安全性与合规性成为企业生存发展的关键基石。在此背景下，网络安全行业越发受到重视，市场需求从传统的边界防护向更深层次的身份安全、数据安全、密码技术应用以及安全合规领域扩展。

1.全球市场持续扩张，安全软件引领增长

根据权威市场研究机构 Gartner 的数据，2025 年全球信息安全最终用户支出达 2130 亿美元，较上年同比增长10.14% 。展望未来，Gartner 预计该市场规模将于 2026 年攀升至 2400 亿美元，对应 2025 至 2026 年的年增长率约为12. 50% 。综合研判，预计全球网络安全市场中长期内将保持强劲增长势头，主要核心驱动因素包括国防预算的持续增加、网络威胁的不断升级与复杂化、全球范围内日益严格的监管合规要求，以及企业及个人用户网络安全意识的增强。进一步聚焦市场结构，Gartner 预测在 2024 至 2026 年期间，安全软件将成为全球网络安全市场中增长最为迅速的细分领域，其两年复合增长率预计为 12.95% 。

2.中国网安市场进入理性回调、结构优化的新阶段

相较于全球市场，中国网络安全市场的增长预期与空间已发生重要调整。根据 IDC 预测，到 2028 年，中国网络安全市场规模预计将达到 171亿美元，在 2023年至 2028年的五年间，中国网络安全市场的复合年增长率预计为 9.2% 。这一增速较此前预测有所回调，标志着中国网络安全市场正从高速扩张期，迈入以理性回调和结构深化为特征的稳健成熟阶段，但仍将保持稳健增长。IDC 预计，到 2026 年，中国整体网络安全市场规模有望突破 800 亿元人民币，2024 年至2029年的年复合增长率将达到 8.9% ，在持续扩张的市场规模背后，网络安全行业正经历更为复杂的发展阶段。

3.“合规深化”与“业务需求升级”双轮驱动市场演进

中国网络安全市场正经历驱动模式的深刻转变，合规已经成为企业生存和发展的底线，随着监管范围的不断扩大以及要求的不断细化，监管部门的检查已成为常态化，合规需求正从“产品采购”转向“能力建设”和“服务订阅”，这将直接拉动数据安全、人工智能、等级评测及服务等市场需求。在合规需求之外，随着数字化转型的深入，业务需求才是本轮驱动的核心保障。由于经济增速放缓、企业预算趋紧，企业进行安全投入更加注重实际效能与业务价值，市场需求正加速从满足“通过检查”的被动合规，转向构建以数据安全平台（DSP）、零信任安全架构、安全运营中心（SOC）

等为代表的、覆盖数据全生命周期和业务全流程的主动化、体系化的安全治理能力。

4.AI驱动的攻防升级与威胁加剧并行

网络安全市场正在进入一个全新的、动态博弈的“智能力量重塑期”。AI 如同一个强大的催化剂，同时作用于攻防两端，深刻改变着市场格局、技术方向和客户需求。一方面，AI 大幅降低了攻击门槛，催生出自动化渗透、深度伪造欺诈等新型威胁，加剧了安全挑战的复杂性与紧迫性，另一方面，也同时赋能防御端，推动安全产品向智能化、自动化演进。扩展检测与响应、智能安全运营、AI 原生安全等新需求应运而生，市场重心从“合规达标”加速转向“实战有效”。这要求安全厂商必须将 AI能力深度融入产品与服务，以应对动态演进的威胁，并满足客户对主动、弹性防御体系的战略需求。AI驱动的攻防博弈，正与政策、业务需求交织，共同定义网络安全市场的未来格局。

5.新兴技术与场景驱动，不断催生新的安全赛道

随着人工智能、VR/AR、量子计算等新兴技术发展与数字经济、传统产业转型升级等新业态应用场景的演进，网络安全行业有望迎来新的增长机会。人工智能方面，AI Agent 等新技术的出现不仅催生出新的需求场景，同时也推动安全产品或解决方案的优化迭代。卫星互联网领域，目前正加速组网，催生天地一体化链路安全、星上加密等新赛道。可信数据空间，作为国家构建的安全、开放、协同数据流通基础设施，正从概念走向规模化落地。2024 年底，《可信数据空间发展行动计划（2024-2028 年）》发布，明确“到 2028 年，建成 100 个以上可信数据空间”。2025 年 7 月，首批 63个（包括 13 个城市、22 个行业和 28 个企业）可信数据空间创新发展试点名单公布，标志着我国在探索数据要素规模化流通利用新模式新路径上迈出关键性步伐。

（二）行业政策

公司主要业务涉及的网络安全、数据安全、物联工控及信创领域都是国家高度关注的业务领域，国家已经出台了《网络安全法》《个人信息保护法》《数据安全法》等重要法律。2025 年，国家在网络安全、数据安全、密码技术应用以及关键信息基础设施保护方面的法规政策体系持续深化和完善，为公司的核心业务发展提供了强有力的政策支持和广阔的市场空间。报告期内，国家出台的与网络安全相关的主要法律法规及政策指导如下：

2025 年 1 月，国家发展改革委、国家数据局、财政部、人力资源和社会保障部发布《关于促进数据标注产业高质量发展的实施意见》，提出建立健全数据标注安全性风险识别、监测预警、应急响应等相关规范，合理保护数据标注企业在数据流通过程中形成的相关权益。加强数据标注隐私保护、人工智能对齐、安全评估能力建设。

2025 年 1 月，国家发展改革委、国家数据局、中央网信办、工业和信息化部、公安部、市场监管总局联合发布《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》，提出七大主要任务，包括明晰企业数据流通安全规则、加强公共数据流通安全管理、强化个人数据流通保障、完善数据流通安全责任界定机制、加强数据流通安全技

术应用、丰富数据流通安全服务供给、防范数据滥用风险。

2025 年 2 月，国家互联网信息办公室发布《个人信息保护合规审计管理办法》，为个人信息保护合规审计提供系统性、针对性、可操作性的规范。要求个人信息处理者定期或依规对个人信息处理活动的合法性进行审计。

2025 年 3 月，工业和信息化部发布《工业互联网安全分类分级管理办法》，要求加强工业互联网安全分类分级管理，落实企业网络安全主体责任，提升工业互联网安全防护水平，促进工业互联网深度融合应用。

2025 年 3 月，国家互联网信息办公室、工业和信息化部、公安部、国家广播电视总局发布《人工智能生成合成内容标识办法》，提出强制添加显式和隐式标识等规范要求，即用 AI生成的每一段文字、每一张图片、每一条音频、视频，都必须强制亮明“数字身份证”。

2025 年 5 月，公安部、国家互联网信息办公室、民政部、文化和旅游部、国家卫生健康委员会、国家广播电视总局等六部门联合公布《国家网络身份认证公共服务管理办法》，公共服务平台应当加强网络运行安全、数据安全和个人信息保护，建立并落实安全管理制度与技术防护措施，支撑电子政务、金融、公共服务等领域可信身份管理，完善监督制度，有效保护网络运行安全、数据安全和个人信息权益。

2025 年 6 月，国家密码管理局、中央网信办、公安部发布《关键信息基础设施商用密码使用管理规定》，保护关键信息基础设施安全，指导和监督全国的关键信息基础设施商用密码使用管理工作，建立关键信息基础设施商用密码使用管理信息共享机制。

2025 年 7 月，国务院常务会议通过《政务数据共享条例》，推进政务数据安全有序共享，构建全国一体化政务大数据体系，全面建设数字政府，明确数据共享目录、使用规范、平台支撑、安全责任与保密要求，强化数据共享中的身份认证、访问控制、加密传输与审计追溯。

2025 年 8 月，工业和信息化部发布《关于优化业务准入促进卫星通信产业发展的指导意见》，旨在通过优化业务准入，促进卫星通信产业的高质量发展，推动卫星通信与地面通信的融合，强化数据安全保护，提升产业创新能力和市场活力。

2025 年 8 月，国务院发布《国务院关于深入实施“人工智能+”行动的意见》，提升安全能力水平。推动模型算法、数据资源、基础设施、应用系统等安全能力建设，加强前瞻评估和监测处置，推动人工智能应用合规、透明、可信赖。

2025年 9月，国家网信办发布《人工智能安全治理框架》2.0版，在 2024年《框架》基础上，结合人工智能技术发展和应用实践，持续跟踪风险变化，完善优化风险分类，研究探索风险分级，动态调整更新防范治理措施。

2025年 9月，全国网络安全标准化技术委员会发布《数据安全国家标准体系（2025版）》和《个人信息保护国家标准体系（2025 版）》，旨在为支撑落实《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规政策要求，建立健全数据安全和个人信息保护标准体系，充分发挥标准对重点工作、产业发展、风险防范的基础性、规范性和引领性作用。

2025 年 10 月，中央网信办、国家发展和改革委员会联合印发《政务领域人工智能大模型部署应用指引》，强调场景牵引、规范部署和运行管理，政务部门可围绕政务服务、社会治理、机关办公和辅助决策等工作中的共性、高频需求，因地制宜选择典型场景进行人工智能大模型探索应用，应以统筹集约的方式开展政务领域人工智能大模型部署，并建立健全全周期管理体系。

2025 年 10 月，全国人民代表大会常务委员会发布《关于修改〈中华人民共和国网络安全法〉的决定》，对原《网络安全法》进行重要修改，完善网络安全等级保护、关键信息基础设施保护、数据安全、个人信息保护、网络身份认证、监测预警与应急处置等条款，强化网络运营者安全义务与法律责任，扩大密码应用、数据加密、访问控制等合规要求。

2025 年 10 月，党的二十届中央委员会第四次全体会议通过《中共中央关于制定国民经济和社会发展第十五个五年规划的建议》，提出把推动量子科技放在新兴产业首位。

2025 年 12 月，国家能源局发布《能源行业数据安全管理办法（试行）》（能源行业落实《数据安全法》的首个规范性文件），明确了能源数据处理者的安全责任，对重要数据和核心数据的保护提出要求。

2025 年 12 月，国家数据局发布《国家数据局关于加强数据科技创新的实施意见》，系统部署了数据科技创新的战略路径与实施举措。文件首次明确界定“数据科技”概念，即以发挥数据叠加倍增作用、释放数据要素价值为目标，系统性构建的数据科学、技术与工程体系。这一定义的提出，标志着我国数据技术发展迈向以自主创新为导向的新阶段。

2025 年颁布或修订的政策法规，其核心脉络是强化网络安全、保障数据安全、推广密码应用、保护关键设施、推动国产替代。公司将紧跟产业方向和政策导向，把握市场机会，充分发挥公司的优势。

二、报告期内公司所处行业情况

公司需遵守《深圳证券交易所上市公司自律监管指引第 3号——行业信息披露》中软件与信息技术服务业的披露要求

（一）公司主要业务概述

作为国内领先的商用密码技术提供商与网络安全综合解决方案服务商，公司的核心战略定位为“以密码技术为根基，以 AI与数字科技为赋能，以场景应用落地为核心”。公司业务围绕四大方向——大安全（覆盖网络、数据、应用、身份的整体防护）、可信应用（构建基于密码的安全可信环境）、物联网安全（保障物联网终端、连接及数据安全）、数字科技（探索 AI、大数据、云计算在安全领域的创新）展开，并深耕政府、军工、金融、能源、电信等关键信息基础设施领域，同时积极布局低空经济、卫星互联网安全、智算网络安全、抗量子密码等新兴赛道，致力于为客户提供覆盖规划、建设、运营、优化全生命周期的安全产品与服务。报告期内，公司专注于为财政、公安、军工、能源、司法、金融、教育、医疗等关键行业客户，提供深度融合安全能力、覆盖“云、网、端、数、用”全链条的“安全原生”综合解决方案及配套产品与服务，助力客户构建内生、高效的安全防护体系。具体如下：

1.密码及网络安全

公司始终将密码技术视为业务发展的根基，依托在加密技术、签名技术、身份认证技术及抗量子密码等前沿领域的深厚积淀，构建了从底层算法到上层应用的全栈式安全壁垒。报告期内，公司进一步强化这一核心竞争力，通过“密码+AI”战略实现多维突破：在新兴领域，自主研发卫星互联网专用加密模组并构建低空经济“空天地一体化”安全范式；在行业纵深，创新推出“元密一体机”及医疗“零改造”合规方案，通过解决工业与医疗场景的存量系统痛点，从而大幅提升市场响应速度与客户粘性。报告期内，公司紧密围绕“以密码为核心”的战略定位，加速推进国产密码技术的规模化市场应用与深度融合发展，包括：

（1）“密码+AI”融合创新 积极构建以数据安全、模型安全为核心的大模型安全体系，通过随机提示词生成、模型指纹嵌入、内容数字水印等技术，实现人工智能版权保护与侵权溯源，提升安全可信的行业大模型生态应用能力。

（2）深耕安全行业 公司全面深化“密码+AI”战略，推动安全从“外挂式合规”向“内生式融合”跨越，在工业控制、医疗领域，公司紧扣国家“物联网安全”与“关键信息基础设施保护”战略部署，针对生产环境协议私有化、设备异构复杂、实时性要求高及存量系统改造难等痛点，在保障业务零中断的同时，提供了低成本、高效率的全栈式密码

应用解决方案。

（ ）创新应用拓展 公司紧跟国家“空天地一体化”战略，在卫星互联网领域开展身份认证、数据加密等安全技术研究与产品储备，为行业提供一体化防护方案。报告期内，公司为解决密码产品分散部署的问题，以“元密一体机”为载体打造密码安全底座，联合档案、医疗等行业生态推出行业场景业务融合的安全一体机。未来，公司将持续拓展业务安全边界，助力国家新型信息基础设施的高质量发展。

（4）前沿技术领域 公司技术研究方向从“政企场景”向“万物智联”延伸，聚焦抗量子多合一安全网关等产品的研发。深度参与国家“新一代”密码算法征集并推出抗量子密码产品，加入量子密码基础设施（QCI）标准工作组承担量子密码标准研制工作，并提交量子密钥分发相关专利申请，表明公司在核心科技研发与前沿技术标准制定等方面的优势和决心。

2.可信应用领域

公司在可信应用技术领域秉持“自主创新为核、安全可靠为基、可信可控为纲”的三大核心发展原则，深度融合二十余年网络安全技术积淀，协同主流国产化设备厂商进行自主开发，打造“端-管-云”一体化的可信应用整体解决方案，构建新一代可信数字基础设施底座、可信应用支撑平台及可信技术服务能力，为信息技术应用创新提供坚实的技术支撑和服务保障。具体包括数字基础设施产品、解决方案及产业与行业生态服务等。

（1）数字基础设施产品

在数字基础设施产品方面，公司紧密围绕“ 2 +8 + mathrm N prime ”行业体系的数字化转型升级需求，构建以国产化 ICT 技术为底座、深度融合公司安全能力的安全可信、自主可控产品体系。通过与国内头部厂商的合作，为用户提供数字基础设施产品，重点打造安全可信存储解决方案、专用虚拟化平台等核心自研产品，共同推进基于国产化环境的 ICT 基础设施创新。通过自主可控硬件设备与安全可信软件系统的深度融合，为行业客户构建安全、可靠、高效的数字化底座，全面支撑可信环境下的业务创新与数字化转型。

（2）解决方案及产业与行业生态服务

公司在行业应用及解决方案方面，聚焦“ 2 +8 + mathrm N ”行业体系，构建数字化升级服务矩阵，为党政、金融、能源等八大关键行业提供全生命周期解决方案。通过提供可信安全咨询规划、国产化替代技术与方案设计、异构系统兼容性评估等服务，结合不同安全等级需求，支撑视频会议、移动办公、专网保护等场景化可信应用落地，助力客户满足分级保护（分保）合规要求，完成数字化转型顶层设计。基于此，公司延伸提供产业与行业生态及技术服务，依托自动化迁移工具和丰富的国产化平台适配经验，实现用户应用环境从 boldsymbol x 86 架构到国产芯片、国产操作系统、国产数据库的迁移。通过集成部署实施、系统安全加固与性能优化服务及依托智能运维管理平台，提供实时监控、故障预警与快速响应。公司同步开展可信应用人才培训与技术认证，构建覆盖系统迁移改造、持续运维保障到自主可控技术生态落地的闭环服务体系，全面支撑客户业务系统稳定运行与长效发展。

3.数据科技及数据服务领域

在国家“数据要素 X 行动”及“数字中国”等战略规划指引下，数据已被确立为继土地、劳动力、资本、技术之后的第五大关键生产要素，与传统要素并列，成为推动数字经济发展、赋能产业转型升级的核心驱动力。数据科技是公司基于对数据要素价值的深刻理解，围绕数据价值的识别、释放与流通，系统性构建的集数据科学、技术研发与工程实践于一体的核心能力体系，旨在赋能产业数字化转型与升级。

公司打造了以数据全生命周期安全管控为核心的“数据安全港”产品矩阵，涵盖智能数据分类分级系统、动态数据脱敏与加密系统，并能够通过大模型的数据精准分级 + 智能分析技术，实现高效的数据安全治理和分析洞察。报告期内，公司在精准细分场景应用下，开展了诸如纪检创新实训、公共安全等场景化应用，通过智能化图谱分析技术实现对类似敏感信息精准穿透以及智能监测。公司的数据科技产品与解决方案在政府、医疗、军队等行业实现规模化部署，业务覆盖数据安全治理、数据资产保护、应用安全保护及安全合规等多个领域，进一步验证了公司数据安全产品及服务的实践及应用能力。

（二）报告期内公司经营情况

2025 年，是公司克服挑战、努力发展的一年。在全球经济形势复杂多变、行业竞争加剧的背景下，公司继续聚焦核心业务，优化运营效率，并在新场景领域取得了一定成绩。同时在政策合规升级与技术迭代双重挑战下，公司的核心业务实现了稳定，为未来的可持续发展奠定了基础。

1.技术端：聚焦“密码+AI”融合创新与高质量发展，深化网络安全与人工智能的协同赋能，强化在密码、数据安全、万物智联及可信应用等关键领域的合规支撑与产业化防护能力，助力客户构建更智能、更高效的整车安全体系，加强“量子+抗量子”密码安全技术攻关，开展 bf delta alpha bf A bf I + bf Xi p 安全底层技术与应用落地，聚焦低空经济与星空互联等安全领域。

强化“密码 + A I pmb gamma 数字安全内核。公司深入落实“密码+AI”技术战略。在 AI 应用方面，持续开展数字纪检、公共安全大模型应用场景研究，通过智能化图谱构建与分析，实现了对资金流向的精准穿透。通过基于大模型的数据精准分级 + 数据智能分析技术，实现了更高效的数据安全治理和更智能的数据分析洞察。在 AI 安全方面，围绕大模型应用中的数据安全、模型安全、内容安全等安全要求，研发并完善大模型安全护栏产品；围绕大模型版权保护需求，设计了基于密码机制的交互式模型指纹嵌入与提取方案，并积极构建以数据安全、模型安全为核心的大模型安全体系，通过随机提示词生成、模型指纹嵌入、内容数字水印等技术，实现了人工智能版权保护与侵权溯源，提升了安全可信的行业大模型生态应用能力。

持续深化“量子 + 抗量子”密码底层技术研究，加速构建后量子时代安全能力。公司持续深化“量子 + 抗量子”密码底层技术研究，积极参与国家新一代商用密码算法征集工作并进行自研算法研发，加入量子密码基础设施（QCI）标准工作组，参与多个量子密码标准制定。聚焦传统密码生态向后量子时代的平稳演进，深度参与 2025年多个抗量子迁移国家级课题，成功结题工业互联网研究院“公钥基础设施抗量子迁移研究课题”，为行业提供可落地的升级指引与支撑能力。在此基础上，公司加速推动抗量子密码技术在网络安全场景中的实际应用，已推出抗量子电子证书认证系统、抗量子多合一安全网关等新一代密码基础设施产品，可服务于高安全防护需求的客户及抗量子密码相关研究项目，为构建面向未来的安全底座奠定坚实基础。

筑牢密码安全底座，推进新兴安全领域布局。在产品研发领域，公司以“元密一体机”为载体，对现有密码产品能力进行统一封装并深度集成，构建一款轻量化、模块化、支持灵活编排的密码安全基础设施。该产品支持按需密码能力组合与多场景快速适配，有效支撑行业应用系统的数智化转型，增强业务系统的安全合规水平，形成可复制、可推广的“业务+安全”融合模式样板。在技术创新领域，公司深耕密码安全能力的赋能与场景拓展，推动安全能力从“政企场景”向“万物智联场景”全方位延伸。

锚定国家战略，紧扣“数据要素”与“数据科技”主题，贯彻“总体国家安全观”，持续提升数据领域创新能力。一方面，形成以安全可信为基石的数据服务创新产品与方案，具体包括：通过免改造的动态加密、数据安全风险监测、数据分类分级及安全大模型融合，打造“合规治理、业务护航、中枢管控”三维能力矩阵产品，满足数据安全合规要求，实现“数据全生命周期防护-业务全链路闭环”的智能化安全基座，精准破解数据资产可视难、风险溯源难、安全管控难等核心痛点，为数据要素流通构建可信屏障。另一方面，围绕数据要素流通与价值释放，公司在报告期内整合自身在密码安全、身份治理与数据管控领域的产品能力，正式推出并持续完善了具有自主特色的“正元版可信数据空间”整体解决方案与产品体系。该体系旨在破解数据要素流通中的“信任、安全、可控”核心难题，为跨组织、跨域的数据安全协作与价值释放提供了一站式基础设施。相关产品与解决方案已在政府、医疗、军队等关键行业规模化部署。

构建“空天地一体化”安全技术体系，赋能低空经济高质量发展。报告期内，公司聚焦低空经济发展需求，持续推进“空天地一体化”技术在智能网联与安全管控领域的深度应用，拟在星-机-地协同调度、多源数据融合智能处理、全链路安全可信等关键环节实现技术突破。

拓展可信应用领域新技术新场景。公司在可信安全与 AI 安全领域加大投入并与生态厂商开展深度合作，在新技术、新产品上持续融合创新，在面向可信专用领域方面，推出了通过国家测评的专用虚拟化平台、安全保密套件、自监管处置平台一体机等产品，一方面为用户提供从服务端到桌面端的专用虚拟化办公平台，搭配定制化的瘦终端、零终端硬件实现一体化可信云办公环境，另一方面依托安全保密套件、自监管处置平台一体机及千兆/万兆检测器等产品，构建全方位、智能化的终端安全与网络监管防护体系；同时在可信场景下 AI安全与大模型服务领域，公司推出锐智大模型运营平台与昆仑大模型护栏产品，前者构建全国性大模型产品销售服务生态，后者攻克大模型数据安全核心痛点，此外公司推出的存备一体机产品为各类核心业务数据提供全生命周期安全保护。公司通过虚拟化、密码安全、AI 防护、数据备份、智能监管等多元技术，满足可信专用领域客户对新技术、新安全的迫切需求，为可信专用领域客户提供更全面、更安全、更专业的信息化服务，从而推动国家可信产业与信息技术应用创新产业的发展。

聚焦密码安全、网络安全、数据安全、物联网安全、信创升级等多个数字安全领域，构建自主可控的新一代智能安全基础设施。通过深度融合密码技术与可信计算体系，打造覆盖全生命周期的全栈式安全防护架构，全面升级数字安全底座，为政企单位数字化转型筑牢坚实可信的安全屏障，提供一体化数字安全保障解决方案。公司以密码技术为核心，构建覆盖数字身份信任体系、视频监控系统安全、数据全生命周期安全、数据跨境流动安全、智能网联汽车安全等领域的全栈式安全方案矩阵。通过创新性融合机器学习与密码内核技术，打造一体化智能安全中枢，实现安全能力的全局统一调度与跨域协同响应，构建安全可信的数字基础设施底座，全面满足用户在业务协同、数据流通、网络联接、泛在标识等数字化转型核心场景中的安全需求。公司聚焦政府、金融、教育、医疗、能源、军工等重点行业，以等保 2.0、分保、密评等合规要求为核心基础，构建覆盖应用安全、数据安全、移动安全、物联网安全、信创国产化升级等领域的全纵深防御解决方案体系。通过“自主核心技术研发 + 安全生态深度协同”双轮驱动，全面升级数字安全整体解决方案，构建开放共赢的安全生态体系，为行业客户提供更智能、更可靠的全生命周期安全保障。部分主要解决方案如下表所示：

2.市场端：按照“行业主营、区域主销、渠道为基、生态协同”的原则，实现直销和渠道双重并举。

公司以“密码+AI”为战略核心，深化行业、区域、渠道三大市场体系布局，践行“行业主营、区域主销、渠道为基、生态协同”的运营模式，通过夯实优势行业深耕和重点区域渗透，完善渠道网络架构。同步优化营销与技术双轮驱动体系，提升全域协同作战效能，公司大力拓展生态与合作伙伴矩阵，加大可信应用领域的投入。同时推进渠道标品化升级，聚焦新场景、新技术、新方案、新生态、新机制五大创新方向，全面提升客户触达效率与服务响应速度，提升公司的市场竞争力。

报告期内，公司深度融入国家数字经济发展战略，锚定安全、应用、服务三大赛道，为各行业高质量发展筑牢数字屏障。在安全赛道，公司聚焦网络安全、应用安全、数据安全等核心领域，依托商用密码技术体系，为关键领域客户提供全栈式安全解决方案，助力其构建数字安全基座。在应用赛道，公司聚焦自主替代与生态共建，深度参与可信应用升级工程，依托自主研发以及生态合作，推动党政、金融、电信、电力、石油、交通、教育、医疗等场景的国产化替代，助力客户实现“安全与效率”的双重提升。在服务赛道，以“客户需求驱动”为核心，从产品交付到云服务、数据服务等融合转型，为重点客户提供“咨询规划-方案设计-部署实施-运维保障”的全生命周期服务。公司新兴场景应用亦实现突破性落地：低空经济领域，“面向低空交通的空天地一体化综合智联管控平台”入选“2025 城市交通全场景创新实践成果”，并积极拓展在公安无人执法等方面的应用。在 AI 大模型领域，通过数据安全、保密护栏等产品为党政等 AI 大模型应用提供安全保障。加速抗量子密码产品的商业化落地，在部分客户形成试点项目，为抗量子迁移积累经验。

（三）公司主要经营模式

公司践行“行业主营、区域主销、渠道为基、生态协同”的运营模式，采用直销、集成商及渠道相结合的两类主要业务模式。在直销模式下，公司直接向终端用户销售产品或提供服务，按合同约定向终端用户供货并完成系统设备的安装调试；在集成商及渠道模式下，公司按照和集成商、渠道客户签订的合同，履行发货、安装调试等相关义务。

报告期内，公司持续推进渠道业务发展，以技术创新为动力，以产业经营为手段，以渠道化、合作化和服务化为重点，按照“行业主营、区域主销、渠道为基、生态协同”的策略，夯实优势行业和重点区域业务，以持续优化公司业务经营。

三、核心竞争力分析

（一）技术与产品优势

公司坚持对密码技术及密码应用长期投入，设有研究院、研发中心、高新技术实验室、企业博士后科研工作站及省级企业技术中心，为技术迭代与产品可持续发展奠定了坚实基础。凭借多年的技术积累，公司构建了覆盖密码安全、星空互联安全、低空经济安全、万物智联安全、数据安全、网络安全、可信应用等多个领域的产品体系。为迎接量子安全提前布局，聚焦量子安全及抗量子密码技术等新兴技术领域，积极参与新一代密码技术研究与标准化工作，推出支持抗量子算法的产品。依托对国产密码算法等核心技术的创新应用，持续深化与行业头部企业的战略合作，不断丰富自身的产品体系与解决方案体系，公司已在商用密码、抗量子密码、可信应用、数据防护、万物智联以及空天地一体化等方向形成系列化产品与解决方案，并多次被纳入行业权威媒体发布的技术指南、实践全景图及核心厂商名录，获得广泛认可。

展望未来，公司将持续以技术创新为引擎，不断探索前沿技术、推动技术与场景的深度融合，进一步夯实并强化公司在密码安全、可信应用及新兴安全技术领域的地位。

（二）方案设计与重大项目经验优势

作为以密码技术为核心的信息安全领域践行者，公司深刻把握该领域作为融合国家政策、行业标准、应用场景、创新与可行性平衡、系统性与细节兼顾等多方因素的系统工程，先后为“金盾工程”“金财工程”“金水工程”“金质工程”等国家金字工程及载人航天工程等具有重大战略意义的项目提供全流程安全解决方案与运营保障服务。依托大量国家级项目的深度实践，公司逐步形成了具有吉大正元特色的解决方案，更有效地满足了客户的安全需求。

报告期内，公司以“密码+AI”战略为核心引擎，深度布局密码应用与数据要素融合市场，为数字产业化、产业数字化转型提供安全支撑。

（三）交付与服务优势

报告期内，公司秉持“服务至上，客户至上”宗旨，致力于提供卓越的项目实施与交付服务。通过总部与区域协同联动、管理与技术深度结合、服务体系与数字化平台协同构建，深化科学的项目实施交付方法论，完善公司交付体系的覆盖范围。公司重点强化项目管理能力、综合支撑能力、技术能力、平台能力、交付质量管控能力，加强行业、区域协同，持续推动可信应用、政务云、安全服务等多类安全应用服务方案的全国推广建设；持续拓展渠道项目建设支撑，依托多方资源优势，拓宽交付及服务覆盖范围和支撑广度。

（四）客户与市场品牌优势

客户优势方面：在数字安全与国货国用蓬勃发展的浪潮中，公司始终践行“守护数字安全、捍卫数字伦理、解放数字价值”的使命，以二十六载技术积淀为基石，巩固并提升“密码及数字安全领域领军企业”的行业地位。凭借深厚的技术积累与丰富的实践经验，为政府、金融、教育、医疗、能源、军工、军队等关键行业提供全方位安全保障，服务范围覆盖 40余家中央国家机关及部委。

市场品牌优势方面：公司持续围绕“树立技术标杆、深耕重点行业、推动生态融合”的核心发展路径，不断夯实自身在数字安全领域的竞争优势，增强作为数字安全一体化解决方案与服务提供商的市场认知与品牌形象。通过积极参与多个行业发展大会和创新大会、知名企业伙伴大会等，系统展示了公司在密码技术自主化、数字信任体系构建以及人工智能安全等领域的创新成果，报告期内，公司荣获第九届“金智奖”年度创新领航企业、AI 与数据安全创新应用等奖项，树立了品牌优势。

（五）资本投资优势

公司自上市以来注重资本能力建设，以“元资本”作为公司资本品牌，探索并逐渐形成资本产业化、产业资本化的新型发展路径。公司借助上市公司资本市场投融资平台，参与设立了与公司主业相关的产业投资基金，拟通过基金投资产业链上下游等外延式发展方式，构建公司的强生态产业链，助力公司的业务发展。

四、主营业务分析

1、概述

报告期内，公司整体经营呈现减亏企稳、转型深化的态势。公司营业收入与上年基本持平，归母净利润、扣非净利润虽仍为亏损，但较上年有所收窄，降本增效与内部管控成效逐步显现。受行业需求放缓、项目周期拉长等外部环境影响，公司业绩仍承压，但毛利率保持稳定，经营现金流较上年同期有所改善。公司持续推进从传统密码产品向数据安全、整体解决方案与安全服务转型，优化业务结构与资源配置，聚焦核心领域提质增效，为后续经营企稳回升奠定基础。

报告期内，公司实现营业收入 40,666.04 万元，同比持平；归属于上市公司股东的净利润-11,440.10 万元，同比减亏 17.41% 。截至报告期末，公司总资产 171,895.32万元，同比增加 2.86% ；归属于上市公司股东的净资产 103,775.61万元，同比减少 9.93% 。

2、收入与成本

（1） 营业收入构成

单位：元

公司需遵守《深圳证券交易所上市公司自律监管指引第 3号——行业信息披露》中软件与信息技术服务业的披露要求

单位：元

（2） 占公司营业收入或营业利润 10% 以上的行业、产品、地区、销售模式的情况

适用 □不适用

公司需遵守《深圳证券交易所上市公司自律监管指引第 3号——行业信息披露》中软件与信息技术服务业的披露要求

单位：元

公司主营业务数据统计口径在报告期发生调整的情况下，公司最近 1年按报告期末口径调整后的主营业务数据□适用 不适用

（3） 公司实物销售收入是否大于劳务收入

是 □否

相关数据同比发生变动 30% 以上的原因说明

（4） 公司已签订的重大销售合同、重大采购合同截至本报告期的履行情况

□适用 不适用

（5） 营业成本构成

行业分类

行业分类

单位：元

公司需遵守《深圳证券交易所上市公司自律监管指引第 3号——行业信息披露》中软件与信息技术服务业的披露要求主营业务成本构成

单位：元

（6） 报告期内合并范围是否发生变动

□是 否

（7） 公司报告期内业务、产品或服务发生重大变化或调整有关情况

□适用 不适用

（8） 主要销售客户和主要供应商情况

公司主要销售客户情况

公司前 5大客户资料

主要客户其他情况说明

□适用 不适用

公司主要供应商情况

公司前 5名供应商资料

主要供应商其他情况说明

□适用 不适用

报告期内公司贸易业务收入占营业收入比例超过 10%

□适用 不适用

3、费用

单位：元

4、研发投入

适用 □不适用

公司研发人员情况

公司研发投入情况

公司研发人员构成发生重大变化的原因及影响

适用 □不适用

研发人员年龄构成中 30岁以下人员同比减少 48.28% ，主要是随着 AI技术的推广和应用，公司初级研发人员逐步被AI替代，研发团队向成熟型、技术型人才聚焦，同时部分原 30岁以下人员随自然年龄增长，脱离该年龄段所致。

研发投入总额占营业收入的比重较上年发生显著变化的原因

适用 □不适用

本报告期，研发支出金额较上年减少 24.40% ，主要原因是公司本报告期积极落实降本增效措施，优化资源配置，聚焦核心业务，导致研发投入有所减少。

研发投入资本化率大幅变动的原因及其合理性说明

□适用 不适用

公司需遵守《深圳证券交易所上市公司自律监管指引第 3号——行业信息披露》中软件与信息技术服务业的披露要求

单位：元

5、现金流

单位：元

相关数据同比发生重大变动的主要影响因素说明

适用 □不适用

经营活动产生的现金流量净额较上年同期增长 70.94% ，主要系本期根据市场需求、销售计划及库存情况合理控制采购量，在信用期内合理安排付款所致。

投资活动产生的现金流量净额较上年同期增长 14.67% ，主要系本报告期长期资产投资和理财投资减少所致。

筹资活动产生的现金流量净额较上年同期增长 16 9.06% ，主要系本报告期吸收投资收到的现金增加、且未回购注销未行权股权激励、未回购库存股共同所致。

报告期内公司经营活动产生的现金净流量与本年度净利润存在重大差异的原因说明□适用 不适用

五、非主营业务分析

适用 □不适用

单位：元

六、资产及负债状况分析

1、资产构成重大变动情况

单位：元

境外资产占比较高□适用 不适用

2、以公允价值计量的资产和负债

□适用 不适用

3、截至报告期末的资产权利受限情况

保函保证金作为受限的货币资金金额为：14,204,227.17 元；期末已背书未到期应收票据金额为：4,275,011.57 元。

七、投资状况分析

1、总体情况

适用 □不适用

2、报告期内获取的重大的股权投资情况

□适用 不适用

3、报告期内正在进行的重大的非股权投资情况

适用 □不适用

单位：元

4、金融资产投资

（1） 证券投资情况

□适用 不适用公司报告期不存在证券投资。

（2） 衍生品投资情况

□适用 不适用公司报告期不存在衍生品投资。

八、重大资产和股权出售

1、出售重大资产情况

□适用 不适用公司报告期未出售重大资产。

2、出售重大股权情况

□适用 不适用

九、主要控股参股公司分析

适用 □不适用主要子公司及对公司净利润影响达 10% 以上的参股公司情况

单位：元

报告期内取得和处置子公司的情况 □适用 不适用 主要控股参股公司情况说明 无

十、公司控制的结构化主体情况

□适用 不适用

十一、公司未来发展的展望

（一）公司发展战略

2026 年，公司将围绕技术引领、市场深耕与治理升级三大维度推进战略布局。技术研发方面：聚焦“密码+AI”双核驱动，拓展卫星、低空等泛安全场景，构建抗量子演进的 PKI 产品体系与“智联万物”数字信任底座。筑牢信创与密码双基石，推出 AI 全链路防护产品，加速抗量子密码与全栈信创能力升级。深化生成式 AI 赋能研发效能，强化产学研协同，打造自主可控、体系化的未来安全技术生态，确立新兴领域领先地位。市场营销方面：深度聚焦政务、军工、金融、能源等关键行业，同时加速拓展物联网安全、低空安全、卫星互联网安全及算力网络安全等新兴领域，规模化落地新兴应用场景，深度挖掘市场潜力，打造闭环营销体系，提升客户价值与品牌忠诚度。公司治理方面：优化治理体系与合规风控机制，推动数字化转型，强化运营效能与可持续发展能力。

公司将通过技术、市场、治理的协同升级，巩固密码应用市场领先地位，赋能国家网络空间安全建设与国产化进程，成为数字化安全解决方案的核心供应商。

（二）2026年经营计划

1.技术研发方面

拓展泛安全应用场景，拥抱量子安全技术变革，聚焦卫星、低空等泛安全应用领域，打造“密码 + A I pmb mathscr p 为内核的安全产品体系。面向万物可信智联新场景与应用，紧跟国家“新一代”密码算法征集与抗量子密码迁移替换浪潮，不断迭代升级 PKI、签验服务器、网关等传统密码产品向抗量子、智能化不断演进，积极探索自主可控、内生安全、智能计算、轻量化等新特征，进一步提升产品差异性和竞争力。面向未来“ 6 mathrm G + 智能体”的海量组网通信需求，探索以“PKI+可信凭证”为核心的下一代数字身份与信任体系，支持多重属性与隐私保护，构建支撑“智联万物”的数字信任体系。在卫星与低空通信等领域，立足“云、边、端、管”协同发展，探索“通、感、算、控”于一体的“新一代”产品体系，满足不同场景的技术要求。面向低空经济网络安全场景，基于商用密码算法和轻量级证书构建密码应用安全防护体系，保障设备数据采集、传输、存储、处理、交换、销毁的全生命周期安全；面向卫星通信网络安全场景，研发满足万级数量规模的可信组网通信协议与系统。着眼量子技术与人工智能变革趋势，规划“未来一代”产品体系，打造集成化、智能化的“未来一代”信息安全产品，为公司的长远发展奠定坚实基础。

筑牢信创与密码双基石，驱动 AI 可信防护与万物智联场景安全体系创新。在信创产业方面，公司将持续深耕信创虚拟化产品体系，依托公司服务器虚拟化、桌面虚拟化及瘦客终端、零终端等核心产品，筑牢从芯片到系统的自主可控防线，为多场景提供极致安全与高效办公体验。面对可信应用与 AI 融合趋势，基于“国产化适配+软硬一体”架构，聚焦解决大模型数据输入、推理运算及输出环节的安全风险，集成多模态语义分析与全链路加密技术，推出“吉大正元昆仑大模型护栏”产品。通过静态数据离线清洗与动态交互实时防护，构建双通道防火墙，守护 AI全链路应用安全。在商用密码方面，通过对现有密码产品能力的统一封装与深度集成，构建以密码为核心的安全底座，打造“业务+内生安全”的元密一体机产品。面向量子计算对现有密码体系的颠覆性冲击与全球科技竞争下核心技术“卡脖子”风险，公司加速推进安全产品抗量子密码能力与全栈信创能力升级，夯实自主可控的安全根基；同时布局“移动终端智能安全装备”与“智能物联安全装备”产品系列，推动安全能力由“政企”向“万物智联”场景的全方位延伸，实现从装备身份认证、通信加密到主动防御反制的全链条覆盖，确立公司在新兴安全领域的技术领先地位。

在产品研发、交付过程中，加大投入探索生成式人工智能技术的研发效能提升能力。不断迭代优化正元自有安全模型，进一步扩大产品开发和测试过程中借助 AI生成能力的自动化编码与测试范围，继续提升研发、生产、测试的效率和质量。优化已有的正元 AI 交付助手、正元 AI 售前助手等大模型工具，不断提升各个业务线的工作效率和质量，将售前、研发、测试、交付全流程工作与人工智能相融合，为公司的发展提供强有力的技术支撑。

强化生态协作，共建安全产业生态圈。为扩大方案及产品在信创、密码、万物智联、数据安全以及空天地一体化等领域市场份额，公司向上依托业内大厂的平台底座，向下整合安全产品及供应链，形成多方联动的解决方案，致力于打造系列高效、便捷、可靠的网络安全装备和安全整车方案，为用户提供一站式的安全服务。

持续强化产学研管用一体化的科研与研发模式，提升核心竞争力。拓展与外部科研机构开展前沿技术研究的范围，深化研究深度，借助吉林省金融大数据科技创新中心、中北大学数字纪检监察研究院战略合作等契机，与政府机构、学术组织、高校科研院所及专业技术团队的紧密合作，形成技术先进的应用场景创新成果，支撑公司未来产品发展，注重技术积累和知识产权保护，强化技术壁垒和竞争优势。

2.市场营销方面

营销体系优化升级。以“行业主营、区域主销、渠道为基、生态协同”为战略导向，以“深化区域渗透、强化技术引领、优化生态协同”为主线，全面推进市场营销体系建设，力争在巩固现有优势的同时开拓新增量空间。

深化行业市场布局。巩固政府、军工、政法、财政、能源、央国企等核心行业优势地位，重点拓展信创、物联网、低空经济、卫星互联网等新兴领域，构建多层次、多元化的市场格局。

构建多层次区域布局体系。紧跟国家战略，以“三中心 cdot + 重点省份 + 区域协同发展”为框架，重点打造以北京为中心的京津冀、上海为中心的长三角、深圳和广州为中心的大湾区三大核心增长极，同时重点布局国家战略备份区域的成渝经济圈，将江苏、浙江、山东等东部沿海经济强省，以及西部新通道的新疆列为单列省份，加大资源投入，实施差异化资源倾斜，推动区域协同发展。

强化技术引领。突出 AI赋能、抗量子算法、专用安全，加速低空经济、抗量子算法迁移等新兴场景商业化落地，打造样板工程和标杆客户。

客户服务效能提升。全面升级营销、方案、交付“铁三角”运营模式，实现从“产品 + 方案”向“产品 + 平台 + 生态+方案 + 服务”的服务升级。建立以客户为中心的服务体系，通过运营效率提升和服务质量优化，为客户提供全方位、高质量的解决方案，持续提升客户满意度和品牌忠诚度。

3.公司治理方面

报告期内，公司着力强化运营管理体系，聚焦管理效能提升，驱动业务增长与规范发展。公司将持续强化技术与业务协同，深化技术与业务的融合机制，构建高效的创新孵化与转化支撑体系，为业务发展提供持续动力；优化和升级营销管理体系，提升市场响应速度与客户服务能力，加速渠道建设与区域覆盖下沉，增强应对市场变化的灵活性与韧性；科学调整人才结构，优化人才布局，重点加强关键领域与新兴业务人才配置，完善激励机制与发展通道，激发组织活力，为公司注入发展新动能；完善治理结构与合规运营，持续健全符合上市公司治理准则的法人治理结构，完善内部控制体系与合规管理制度，确保公司规范、稳健运营；提升投资者关系与透明度，致力于提升信息披露质量，确保信息传递的及时性、准确性与完整性，积极推进投资者关系管理工作，切实维护公司及全体股东（尤其是中小股东）的合法权益。通过上述举措，全面提升公司的规范运作水平、运营效率与可持续价值创造能力，支撑长期战略目标实现。

上述经营计划不代表公司对 2026年度的盈利作出预测，是否可实现取决于外部环境、行业环境等诸多因素，存在不确定性，敬请投资者注意。

（三）可能面对的风险和应对措施

1.行业政策风险

网络安全行业关乎国家利益及社会公众安全，系国家重点鼓励和扶持的行业，国家相关部门已陆续颁布一系列政策文件，为行业发展营造了良好的政策环境。但行业发展与政策导向高度绑定，亦面临政策体系持续升级、监管要求刚性强化带来的多重政策风险：一方面，政策迭代抬升了行业整体合规运营成本，对公司业务布局、技术能力建设形成约束，若相关产品审核、行业管理政策及税收优惠等支持性措施发生调整，可能对公司业务开展、经营效益产生不确定性影响；另一方面，行业过往发展高度依赖的政策合规红利逐步收窄，合规驱动的增量市场空间显著缩减，在行业从合规驱动向价值驱动转型的关键阶段，公司面临业务增长逻辑重构的政策适配挑战，若无法及时顺应政策导向、调整经营发展策略，可能影响公司市场竞争力及持续发展能力。

应对措施：针对上述风险，公司注重对行业政策的风险监控，及时跟进、研究政策，进行技术储备，对产品不断进行迭代更新，以适应多样化的市场需求。公司重点把握从“合规遵从者”向“标准制定者”的角色跃迁，将政策风险转化为行业重构期的战略机遇。

2.技术创新与产品升级风险

随着云计算、大数据、人工智能、物联网、量子技术、算力、数字经济等新场景的高速发展，各种威胁信息系统安全的手段层出不穷，信息安全漏洞的危害性也越来越大，网络安全边界正在逐渐模糊，传统上基于边界防护的安全体系正在失效。如果公司投入较大精力进行技术开发与产品升级，但是行业发展、市场竞争趋势及相关技术更新换代、市场拓展等不及预期，一旦公司投入方向出现偏离或者创新成果无法达到预期效果，则可能对公司的未来竞争产生不利影响。

应对措施：针对上述风险，公司将通过客户共研精准对接市场需求，建设复合型人才梯队以推动技术迭代。建立分层技术储备体系与敏捷管理机制，强化专利保护与生态协作，动态调整技术路线以应对快速变化的市场环境。

3.未来不能继续使用“吉大”“Jilin University”名号的风险

根据《国务院办公厅关于高等学校所属企业体制改革的指导意见》（国办发﹝2018﹞42 号）等相关政策的要求，各高校应脱钩剥离其所属企业中与教学科研无关的企业。吉林大学全资子公司吉林吉大控股有限公司为公司发起人股东之一，截至报告期末，吉林吉大控股有限公司已转让其持有公司的全部股份，不再为公司股东。公司名称中含有“吉大”“Jilin University”名号，公司存在不能使用“吉大”“Jilin University”名号的风险。

应对措施：针对上述风险，公司已在行业内形成了较高的品牌认知度和稳定的市场影响力，公司名称能够充分体现公司的业务特色与发展方向，且与吉林大学始终保持密切的联系和沟通，明确使用边界。公司将继续实施品牌价值传导策略，突出技术基因延续性，实现公司合规经营与品牌价值的平稳延续。

4.开展新业务不达预期的风险

在新技术浪潮的强力驱动下，新的市场需求正不断涌现。公司始终密切跟踪业务发展态势，精准洞察市场与用户需求的动态变化，及时、合理地布局新产品与新业务。然而，新业务的开拓之路往往充满挑战，其中存在着诸多不确定性因素。一方面，准确把握市场需求并非易事，稍有偏差就可能误判行业发展趋势；另一方面，技术的快速迭代、市场环境的瞬息万变以及政策导向的调整，均有可能致使新业务的发展难以达到预期目标。

应对措施：针对上述风险，公司提前调研研判市场与政策，小步快跑试错迭代，建立动态调整机制，及时止损优化

资源配置，联动技术与市场团队筑牢风险防线。

5.应收账款减值风险

截至本报告期末，公司应收账款的账面价值为 22,978.99万元，占公司流动资产的比例为 32.73% 。应收账款随业务发展有所增长，部分款项回款周期较长，若下游客户经营状况恶化、回款能力下降，将面临应收账款坏账减值风险，可能增加坏账损失，影响公司资金流动性、资产质量及盈利水平。宏观经济、行业环境不利变化将进一步加大上述减值压力。公司将持续建立健全内控制度和风险管理体系，以降低这两类风险、保障企业稳健发展。

应对措施：针对上述风险，公司将强化客户信用管控，加快回款催收，完善坏账计提机制，结合内控体系筑牢风险防线。

6.经营性现金流为负的风险

2023 年至 2025 年，公司经营活动产生的现金流量净额分别为-11,661.80 万元、-14,770.58 万元、-4,292.94 万元，公司经营活动产生的现金流量净额自 2023年以来连续三年为负，主要系公司部分客户付款迟延、项目验收及回款周期有所延长、业务转型持续投入等因素导致经营性现金流为负，若后续持续为负公司将面临一定的流动性风险，进而给公司的日常生产经营、资金周转效率以及业务持续开展形成一定压力。

应对措施：公司将坚持技术创新，优化产品结构，提升核心竞争力与盈利水平；强化应收账款全生命周期管理，加大回款催收力度，加快资金回笼；持续推进精细化管理，严控成本费用支出，合理规划资金安排，提升资金使用效率；积极拓展优质客户与高附加值业务，优化客户结构与收入质量；同时拓宽融资渠道，保持合理资金储备与流动性安全，切实改善经营现金流状况，保障公司持续稳定经营。公司通过实施业务结构调整、开源节流、强化回款等一系列经营改善措施，2025年度经营活动现金流量净额已有所改善。

7.军品审价风险

公司军品业务中，包含部分按照国家要求以暂定价格确定合同款项的合同，并约定最终价格由军方审定后确定，由于军方客户审价周期较长且定价标准受军方监管政策影响，公司在项目验收后审定价格未确定前，按照暂定价确认收入，后续如涉及价格核减将追溯调整已确认收入，因此可能导致公司营业收入、净利润等财务指标出现显著波动，若审定价格较暂定价格大幅下调，公司后续销售的同类产品的价格也将同步调减，进而对公司及公司军品业务经营业绩及持续发展产生影响。

应对措施：针对上述风险，公司将提前研判军品审价政策，加强与军方沟通，完善审价波动应对预案，稳定财务指标与经营预期。

8.控股子公司可能提前触发回购义务的风险

2024 年公司参与投资的吉林银河正元数字经济私募基金合伙企业（以下简称“银河正元基金”）对公司控股子公司长春吉大正元信息安全技术有限公司（以下简称“信安公司”）增资 2,000 万元，约定如信安公司未能在 2027 年 12 月31日前向主管部门提交上市申请材料并获受理或者信安公司确定无法在 2027年 12月 31日前向主管部门提交上市申请材料并获受理，银河正元基金有权要求公司按照年化 6% 回购其持有的信安公司全部股权。鉴于信安公司截至 2025年 12月31 日归属于母公司的净利润为负，存在触发公司回购义务的风险，该部分内容已在财务报告“长期应付款-回购义务”列示。

上述风险，敬请投资者审慎研判，注意投资风险！

十二、报告期内接待调研、沟通、采访等活动

适用 □不适用

十三、市值管理制度和估值提升计划的制定落实情况

公司是否制定了市值管理制度。

是 □否

公司是否披露了估值提升计划。

□是 否

2025 年 4 月 24 日，公司召开第九届董事会第十六次会议，审议通过了《关于制定公司〈市值管理制度〉的议案》，为加强公司市值管理工作，进一步规范公司市值管理行为，提升公司投资价值，切实维护公司与投资者的合法权益，董事会同意公司根据《上市公司监管指引第 10 号——市值管理》等法律法规、规范性文件，并结合公司实际情况制定的《市值管理制度》。具体内容详见公司 2025 年 4 月 26 日披露于巨潮资讯网（http://www.cninfo.com.cn）的《市值管理制度》。

十四、“质量回报双提升”行动方案贯彻落实情况

公司是否披露了“质量回报双提升”行动方案公告。□是 否

第四节 公司治理、环境和社会

一、公司治理的基本状况

报告期内，公司严格按照《公司法》《证券法》《上市公司治理准则》《深圳证券交易所股票上市规则》《深圳证券交易所上市公司自律监管指引第 1 号——主板上市公司规范运作》等法律、法规和证监会有关法律法规的要求，建立健全公司内部管理和控制制度，持续完善公司法人治理结构，提高公司治理效能，加强信息披露管理，提升规范运作水平，维护上市公司、全体股东及其他利益相关者利益。

目前，公司已建立由股东会、董事会和经营管理层组成的分层治理结构，董事会下设立了审计委员会、薪酬与考核委员会、提名委员会、战略与可持续发展委员会等四个专门委员会以及独立董事专门会议，制定了《股东会议事规则》《董事会议事规则》《董事会秘书工作细则》《独立董事工作制度》《信息披露工作制度》等一系列公司治理制度，并根据中国证监会及深圳证券交易所的相关要求，于 2025年 6月完成全部现行制度的修订、更新以及新增工作，完成公司治理结构的改革，确保公司治理相关机构权责分明、各司其职、科学决策、协调运营，为公司持续、稳定、长远发展夯实基础。

（一）关于股东与股东会

公司严格按照《公司章程》《股东会议事规则》的相关规定，召集、召开股东会，报告期内公司召开了 1 次年度股东会、2 次临时股东会，并聘请律师对股东会的召集召开以及表决程序全程见证并出具法律意见书。公司通过采取现场投票与网络投票相结合的方式，为股东参加股东会提供便利，保障全体股东尤其是中小股东的平等地位及合法权益，对于涉及股东利益的重要事项，在股东会决议公告中披露了中小股东单独计票结果，集中反映中小股东意见。公司召开的股东会不存在违反《上市公司股东会规则》的情形。按照《公司法》《公司章程》的规定应由股东会审议的重大事项，公司均通过股东会审议，不存在绕过股东会的情况，也不存在先实施后审议的情况。

（二）关于实际控制人与上市公司

报告期内，公司没有控股股东。公司实际控制人及其控制的公司股东严格依法行使出资人权利，没有损害本公司和其他股东合法权益的情形。公司具有独立自主的经营能力，实现与实际控制人及其控制的公司股东资产、人员、财务、机构、业务独立，独立承担责任和风险，实际控制人及其控制的公司股东没有超越公司治理决策程序，直接或间接干预公司经营活动，不存在实际控制人占用资金及违规担保等情形。

（三）关于董事与董事会

公司董事会设董事 人，至报告期末 人，其中独立董事 人，职工代表董事 人，女性董事 人，董事结构呈现多元化，董事会的人数及人员构成符合法律法规和《公司章程》的规定。报告期内，公司共召开了 6 次董事会会议，历次会议的召集、召开及表决程序符合规定要求。公司董事会及专门委员会成员按照《董事会议事规则》及各委员会议事规则，运用专业知识、丰富经验为公司经营发展的重大事项提供支持，依据深圳证券交易所相关要求以及公司规定开展工作，为公司科学审慎决策提供坚实基础，维护了公司和广大股东的利益。

公司独立董事共有 3 人，其任职条件等符合《公司法》《上市公司独立董事管理办法》及《公司章程》等相关规定和要求。公司独立董事严格按照相关法律法规及《公司章程》《董事会议事规则》《独立董事工作制度》独立公正地履行职责，深入公司现场办公，召开独立董事专门会议审议相关事项，充分了解公司经营运作情况、董事会议题内容等，维护上市公司和全体股东的利益，尤其关注中小股东的合法权益保护，同时独立董事利用自己的专业知识、特长和经验，对公司的战略发展、内部控制、经营管理、规范运作等方面提供了专业性的建议。

（四）关于信息披露与透明度

公司自上市以来始终把合法合规放在首位，高度重视信息披露工作，严格按照深圳证券交易所相关规定，充分保证信息披露事项的真实性、准确性、及时性、完整性、公平性，力求通过有效的信息披露向投资者传达公司经营信息，提高公司经营管理的透明度。报告期内，公司不存在向实际控制人提供未公开信息等违反公司治理规范的情况。《证券时报》《中国证券报》及巨潮资讯网为公司指定信息披露的报纸和网址。

（五）关于投资者关系及其他利益相关者

公司认真接待投资者及调研机构的来访和咨询，及时答复投资者互动交流平台的提问，对待来访接待工作秉持公平、公正、公开的原则，保障所有投资者平等地享有知情权及其他合法权益。公司严格遵守深圳证券交易所及公司规定，合规开展与投资者的交流和沟通，增进投资者对公司的了解和认同，尊重股东知情权，保护投资者合法权益。公司治理的实际状况与法律、行政法规和中国证监会发布的关于上市公司治理的规定是否存在重大差异□是 否公司治理的实际状况与法律、行政法规和中国证监会发布的关于上市公司治理的规定不存在重大差异。

二、公司相对于控股股东、实际控制人在保证公司资产、人员、财务、机构、业务等方面的独立情况

公司自成立以来，严格按照《公司法》《证券法》《上市公司治理准则》《深圳证券交易所股票上市规则》《深圳证券交易所上市公司自律监管指引第 1 号——主板上市公司规范运作》等有关法律法规和《公司章程》的要求规范运作，逐步建立、健全了公司法人治理结构，在资产、人员、财务、机构、业务等方面与实际控制人及其控制的其他企业之间相互独立，具有完整的资产和业务，具备与经营有关的业务资质及体系，具有面向市场自主经营的能力。

（一）资产独立情况

公司拥有独立完整的采购、研发、销售及服务系统，合法拥有与生产经营有关的商标及专利的所有权、设备、软件著作权和业务资质等。公司目前业务和生产经营所必需资产的权属完全由公司独立享有，不存在与股东共用的情况。公司对所有资产拥有完全的控制权和支配权，目前没有以资产和权益为股东、实际控制人及其控制的其他企业提供担保的情况，也不存在资产、资金被股东和其他关联方控制或占用而损害公司利益的情况。

（二）人员独立情况

公司董事及高级管理人员均按照《公司法》《公司章程》规定的条件和程序产生，公司的总经理、副总经理、财务总监、董事会秘书等高级管理人员均专职在公司工作并领取报酬，公司总经理为公司实际控制人，公司已制定相关制度严格规范实际控制人和总经理各自权限，不会对公司的独立性构成重大影响。各高管未在实际控制人及其控制的其他企业中担任除董事以外的其他职务，未在实际控制人及其控制的其他企业领薪。公司拥有独立、完整的人事管理体系，制定了独立的劳动人事管理制度，由公司独立与员工签订劳动合同。

（三）财务独立情况

公司设置了独立的财务部门，有专职财务人员，并按照《中华人民共和国会计法》《企业会计准则》等有关法律法规的要求，结合公司实际情况制定了财务管理制度，建立了独立、完整的财务核算体系，能够独立做出财务决策，具有规范的财务会计制度和对分公司、子公司的财务管理制度。公司的财务人员未在实际控制人及其控制的其他企业中兼职。公司未与实际控制人及其控制的其他企业共用银行账户，不存在实际控制人及其他股东干预公司财务的情形。公司依法独立进行纳税申报并履行纳税义务。

（四）机构独立情况

公司依法设立了股东会、董事会，建立了适应自身发展和市场竞争所需要的职能部门，能够依照《公司章程》《股东会议事规则》《董事会议事规则》及《独立董事工作制度》等各项规章制度独立行使职权。公司与实际控制人及其控制的其他企业间不存在机构混同的情形。

（五）业务独立情况

公司一直专注于网络安全相关产品的研发、生产和销售，并提供网络安全相关服务。公司具备完整的采购、研发、销售及服务等业务环节，拥有独立的业务流程，不存在对股东和其他关联方的依赖，具备独立面向市场、独立承担责任和风险的能力。公司与实际控制人及其控制的其他企业间不存在同业竞争或者显失公平的关联交易。

三、同业竞争情况

□适用 不适用

四、董事和高级管理人员情况

1、基本情况

单位：股

注：1 已辞职尚未生效，待补选新任独立董事后生效

报告期是否存在任期内董事和高级管理人员离任的情况

是 □否

2025 年 2 月，何小朝先生因个人原因申请辞去公司第九届非独立董事、高级管理人员以及控股子公司兼任的相关职务，辞职后不在公司及控股子公司担任任何职务。具体内容详见公司于 2025 年 2 月 22 日披露于巨潮资讯网的《关于公司非独立董事、高级管理人员辞职的公告》（公告编号：2025-010）。

2025 年 10 月，田景成先生因个人原因申请辞去公司第九届非独立董事及董事会下设委员会相关委员、高级管理人

员等职务，辞去上述职务后仍在公司及控股子公司担任其他职务。具体内容详见公司于 2025年 10月 28日披露于巨潮资讯网的《关于公司非独立董事、高级管理人员辞职暨补选第九届董事会部分专门委员会委员的公告》（公告编号：2025-059）。

公司董事、高级管理人员变动情况

适用 □不适用

2、任职情况

公司现任董事、高级管理人员专业背景、主要工作经历以及目前在公司的主要职责

（1）董事：

textcircled 1 于逢良先生，公司董事长、总经理，出生于 1965年 9月，中国国籍，无境外永久居留权；经济学博士，高级经济师。曾就职于汪清县税务局、汪清县委等，并曾任吉林省宇光能源集团股份有限公司董事长、吉林省经贸实业有限公司董事长、博维实业总经理等职务。自 1999年2月吉大正元创立之日起即任公司董事。

textcircled 2 王连彬先生，公司董事，出生于 1974年 4月，中国国籍，无境外永久居留权；工学学士。曾就职于长春星宇集团股份有限公司。1999 年 10 月加入吉大正元，历任公司系统集成部经理、售前顾问、军工行业总监、合作发展中心副总经理、公司副总经理、中科信息安全共性技术国家工程研究中心有限公司董事及总经理、公司总经理等职务。

textcircled 3 张全伟先生，公司董事，出生于 1972 年 11 月，中国国籍，无境外永久居留权；管理学硕士，高级工程师。曾任南天电子信息产业股份有限公司部门经理、副总经理、IEI 科技（中国）有限公司技术总监、北京宇电威达科技发展有限公司副总经理、中科信息安全共性技术国家工程研究中心有限公司董事长等职务。2008 年 8 月加入吉大正元，历任公司技术中心总经理、公司副总经理等职务。

textcircled 4 赵宇雍先生，公司董事，出生于 1980年 2月，中国国籍，无境外永久居留权；工商管理学士。现任北京展虹宇投资有限公司总经理、北京宁宇博美生物技术有限公司总经理等职务。

textcircled 5 陈敏女士，公司职工代表董事，出生于 1979年 6月，中国国籍，无境外永久居留权；会计学学士，高级会计师。曾任中视传媒股份有限公司会计、长春鸿达信息科技股份有限公司财务经理、吉林省宇光热电有限公司财务经理、吉林省宇光能源集团股份有限公司财务总监等职务。2020 年 3 月加入吉大正元，历任公司财务部经理、总裁助理、副总经理、财务总监、职工代表监事、监事会主席等职务，2025年10月起任公司职工代表董事。

textcircled 6 常琦先生，2023年 4月任公司独立董事，出生于 1977年 5月，中国国籍，无境外居留权；管理学硕士，高级会计师。曾任国际公共部门会计准则理事会（IPSASB）项目经理、财政部会计司二级调研员等职务；现任国家集成电路产业投资基金股份有限公司财务部副总经理、国际会计准则理事会中小主体准则执行小组委员、财政部企业会计准则咨询委员会委员。（注：公司于 2026年 1月 6日发布公告，常琦先生因个人原因申请辞去公司独立董事职务，由于其辞职将导致公司独立董事低于董事会成员三分之一，其辞职待公司新任独立董事到位后生效。）

textcircled 7 阮金阳先生，2023年 4月任公司独立董事，出生于 1978年 6月，中国国籍，无境外居留权；法学博士。曾任国信证券股份有限公司投资银行部项目经理、东吴证券股份有限公司投资银行业务五部和南通分公司总经理、保荐代表人等职务；现任苏州凯恩资本管理股份有限公司董事长兼总经理、凯恩（苏州）私募基金管理有限公司执行董事、北京擎科生物科技股份有限公司（非上市）独立董事等职务。

textcircled 8 谢永涛先生，2023 年 4 月任公司独立董事，出生于 1982年 12 月，中国国籍，无境外居留权；法律硕士。曾任职于美国霍金豪森律师事务所北京代表处、北京市竞天公诚律师事务所、孖士打律师行香港办公室等；现任北京安杰世泽律师事务所合伙人、紫光国芯微电子股份有限公司独立董事。

（2）高级管理人员：

textcircled 1 于逢良先生，公司董事长、总经理，简历见本节之“（1）董事”中相应内容。

textcircled 2 胡旸先生，公司财务总监，出生于 1983 年 2 月，中国国籍，无境外永久居留权；管理学硕士，美国注册会计师（USCPA），高级会计师。曾任职于北京华胜天成科技股份有限公司、航天信息股份有限公司、紫光集团有限公司。2020年10月加入吉大正元，曾任公司财务经理，2023年4月起任公司财务总监。

textcircled 3 李泉女士，公司董事会秘书，出生于 1980 年 12 月，中国国籍，无境外永久居留权；法学学士，法律职业资格。曾就职于北京国枫律师事务所，长期从事资本市场相关法律业务。2021 年 10 月加入吉大正元，曾任公司风控总监、证券部经理等职务，2023年4月起任公司董事会秘书。

控股股东、实际控制人同时担任上市公司董事长和总经理的情况适用 □不适用

公司实际控制人之一于逢良先生同时担任公司董事长和总经理，于逢良先生为公司发起人之一，拥有丰富的行业经验，其主要职责为协调业务资源与公共关系对接、市场开拓等，该项安排有助于公司业务拓展，具有合理性。公司已制定相关制度严格规范实际控制人和总经理各自权限，不会对公司的独立性构成重大影响。同时，公司所聘请的年度审计机构每年度对资金占用情况进行鉴证，出具鉴证报告，防范实际控制人占用公司资金。

在股东单位任职情况适用 □不适用在其他单位任职情况适用 □不适用

公司现任及报告期内离任董事和高级管理人员近三年证券监管机构处罚的情况 □适用 不适用

3、董事、高级管理人员薪酬情况

董事、高级管理人员薪酬的决策程序、确定依据、实际支付情况

（1）决策程序：

公司董事的薪酬经董事会薪酬与考核委员会审查及公司董事会审议后，由公司股东会审议确定；公司高级管理人员的薪酬经董事会薪酬与考核委员会审查后，由公司董事会审议确定。

（2）确定依据：

董事兼任公司高级管理人员或其他岗位职务的，依照公司内部岗位绩效考核结果发放岗位工资和奖金，高级管理人员的年度薪酬按其在公司实际任职岗位薪酬标准执行。相关内部岗位绩效考核制度及方案由公司董事会薪酬与考核委员

会审核确定。

（3）实际支付情况：

textcircled 1 在公司兼任高级管理人员和其他岗位的非独立董事，报告期内不再发放董事津贴，上述人员及公司高级管理人员均按其任职的工作岗位，并依照公司与相关人员签署的《劳动合同》及结合绩效考核结果最终确定当年薪资。

textcircled 2 未在公司担任职务的董事津贴标准为 12万元/年（含税），按月领取。

textcircled 3 在公司担任多项职务的，按薪酬最高的单项职务领取相应薪酬。

具体支付情况详见下文“公司报告期内董事和高级管理人员薪酬情况”。

公司报告期内董事和高级管理人员薪酬情况

单位：万元

其他情况说明

□适用 不适用

五、报告期内董事履行职责的情况

1、董事出席董事会及股东会的情况

连续两次未亲自出席董事会的说明

不适用

2、董事对公司有关事项提出异议的情况

董事对公司有关事项是否提出异议□是 否报告期内董事对公司有关事项未提出异议。

3、董事履行职责的其他说明

董事对公司有关建议是否被采纳

是 □否

董事对公司有关建议被采纳或未被采纳的说明

报告期内，公司全体董事严格遵守《公司法》《证券法》《上市公司独立董事工作管理办法》《深圳证券交易所股票上市规则》《深圳证券交易所上市公司自律监管指引第 1 号——主板上市公司规范运作》《公司章程》《董事会议事规则》等法律法规和规则制度，恪尽职守、勤勉尽责，能够主动关注公司经营管理信息、财务状况、公司治理、重大事项等，对于提交董事会审议的议案深入探讨对公司发展的影响，为公司经营建言献策，切实增强了董事会决策的科学性，确保董事会规范、高效运作和审慎、科学决策，推动公司持续、稳定、健康的发展，切实维护了上市公司和全体股东利益。

六、董事会下设专门委员会在报告期内的情况

七、审计委员会工作情况

审计委员会在报告期内的监督活动中发现公司是否存在风险

□是 否

审计委员会对报告期内的监督事项无异议。

八、公司员工情况

1、员工数量、专业构成及教育程度

2、薪酬政策

公司为提升员工综合素质，鼓励员工不断完善自我、钻研专业，建立了适合公司员工成长与发展的薪资体系和政策，规范薪资管理，构筑有公司特色的价值分配机制和内在激励机制，把员工个人业绩和团队业绩有效结合起来，制定具有市场竞争力的薪酬体系，公司根据实际经营情况，推出员工持股计划，激发员工潜能，让优秀人才充分共享企业发展成果，形成留住人才和吸引人才的机制与氛围。

公司需遵守《深圳证券交易所上市公司自律监管指引第 3 号——行业信息披露》中软件与信息技术服务业的披露要求

公司人工成本详见本报告营业成本构成部分。

3、培训计划

在 2025年，公司在现有培训体系基础上，围绕信创深化、数据安全及零信任等年度战略重心，升级培训体系，强化战略导向与精准赋能。培训资源更紧密地对接公司年度战略重点与业务部门关键任务，通过分层分类的专项计划，重点投入研发团队的前沿技术攻坚与资质认证，同时深化内部讲师激励与知识库运营，构建活跃的知识共享生态，确保能力提升直接赋能业务攻坚与项目交付。

公司持续优化培训技术应用与效果评估机制，加大实战模拟、微学习等场景化手段的运用，推动培训效果评估从“学习层”向“行为层”与“结果层”深化，探索关键培训与业务成果关联分析，确保培训投入切实转化为组织效能与人才竞争力。

展望未来，吉大正元的培训体系将不止于“赋能”，更致力于打造驱动业务创新的“智慧学习引擎”。我们将探索引入 AI学习助手与大数据分析，为员工智能规划个性化成长路径与实战案例，让人才发展不仅是支持战略的基石，更成为公司在密码与安全领域持续保持技术领先与市场领导地位的核心驱动力。

4、劳务外包情况

□适用 不适用

九、公司利润分配及资本公积金转增股本情况

报告期内利润分配政策，特别是现金分红政策的制定、执行或调整情况适用 □不适用

公司 2024 年度利润分配方案已获 2025 年 4 月 24 日召开的第九届董事会第十六次会议、2025 年 6 月 10 日召开的2024 年度股东会审议通过，方案内容为“不派发现金红利，不送红股，不以资本公积金转增股本”。具体事宜详见公司披露于巨潮资讯网（www.cninfo.com.cn)的《关于 2024 年度利润分配方案的公告》（2025-020）。

公司报告期内盈利且母公司可供股东分配利润为正但未提出现金红利分配预案

□适用 不适用

本报告期利润分配及资本公积金转增股本情况

□适用 不适用

公司计划年度不派发现金红利，不送红股，不以公积金转增股本。

十、公司股权激励计划、员工持股计划或其他员工激励措施的实施情况

1、股权激励

不适用

公司董事、高级管理人员获得的股权激励情况□适用 不适用高级管理人员的考评机制及激励情况

不适用

2、员工持股计划的实施情况

适用 □不适用

报告期内全部有效的员工持股计划情况报告期内董事、高级管理人员在员工持股计划中的持股情况报告期内资产管理机构的变更情况

□适用 不适用 报告期内因持有人处置份额等引起的权益变动情况 □适用 不适用 报告期内股东权利行使的情况 □适用 不适用 报告期内员工持股计划的其他相关情形及说明 □适用 不适用 员工持股计划管理委员会成员发生变化 适用 □不适用

2025年 9月 12日，公司 2025年事业合伙人持股计划第一次持有人会议召开，审议通过设立 2025年事业合伙人持股计划管理委员会，并授权管理委员会作为本持股计划的管理机构，监督本持股计划的日常管理，代表持有人行使股东权利。管理委员会由 3 名委员组成，设管理委员会主任 1 人。管理委员会委员均由持有人会议选举产生。第一次持有人会议选举陈敏女士、张智勇先生、施阳女士为公司 2025 年事业合伙人持股计划管理委员会委员，并于同日召开 2025 年事业合伙人持股计划管理委员会第一次会议，选举陈敏女士为 2025年事业合伙人持股计划管理委员会主任。

员工持股计划对报告期上市公司的财务影响及相关会计处理

□适用 不适用

报告期内员工持股计划终止的情况

□适用 不适用其他说明：

为进一步完善公司治理结构，建立有效激励机制，提升公司治理水平，吸引和保留优秀管理人才和核心骨干，充分调动核心员工的积极性、创造性，提高员工凝聚力和公司竞争力，促进公司持续健康发展，公司于 2025 年 4 月 11 日召开了第九届董事会第十五次会议，审议通过了《关于公司〈2025 年事业合伙人持股计划（草案）〉及其摘要的议案》等相关议案，上述事项经 2025年 6月 10日召开的 2024年度股东会审议通过。具体内容详见公司 2025年 4月 12日披露于巨潮资讯网的相关公告和文件。

截至本报告披露日，该持股计划已完成股份过户至持股平台，具体内容详见《关于 2025年事业合伙人持股计划非交易过户完成的公告》（2025-053）。根据公司 2025年度审计报告，因解锁期内公司层面的考核指标未达成，本次员工持股计划解锁期对应的全体持有人的持股份额（合计 5,219,800 股）将不能解锁，根据《2025 年事业合伙人持股计划（草案）》的规定，若公司层面业绩考核目标未达成，则未解锁份额对应的标的股票不得解锁，由管理委员会收回并在锁定期届满后择机出售，并按照未解锁份额对应标的股票的实际出售金额与相应份额的原始出资金额加上银行同期存款利息之和的孰低金额返还给持有人。因此，待锁定期届满后，管理委员会将根据前述规定出售标的股票，并按照未解锁份额对应标的股票的实际出售金额与相应份额的原始出资金额加上银行同期存款利息（按实际天数计算）之和的孰低金额返还给持有人；如返还持有人后仍存在收益，则归属于公司或由管理委员会确定其他处置方式。后续公司将根据员工持股计划的实施情况依法披露相关进展情况。

3、其他员工激励措施

□适用 不适用

公司需遵守《深圳证券交易所上市公司自律监管指引第 3号——行业信息披露》中软件与信息技术服务业的披露要求不适用

十一、报告期内的内部控制制度建设及实施情况

1、内部控制建设及实施情况

根据《企业内部控制基本规范》及其配套指引的规定，公司不断建立健全内部控制管理体系，完善内部控制制度，强化审计监督。以治理结构、财务控制、业务控制为三条建设主线，以切实的内控措施实现规范运作，提升公司内部控制的合理、有效，财务报告的真实、完整。公司建立的规章、制度覆盖了经营管理的基本环节，内部控制制度涵盖治理结构、经营管理、业务管理、财务管理、保密管理等，贯穿于公司经营管理活动的各层面，促进企业的健康可持续发展。

2、报告期内发现的内部控制重大缺陷的具体情况

□是 否

十二、公司报告期内对子公司的管理控制情况

对子公司的管理控制存在异常

□是 否

十三、内部控制评价报告或内部控制审计报告

1、内控评价报告

2、内部控制审计报告

适用 □不适用

会计师事务所是否出具非标准意见的内部控制审计报告

□是 否

会计师事务所出具的内部控制审计报告与董事会的自我评价报告意见是否一致

是 □否

报告期或上年度是否被出具内部控制非标准审计意见

□是 否

十四、上市公司治理专项行动自查问题整改情况

为促进公司内控建设、规范运营，本着实事求是的原则，公司严格对照《公司法》《证券法》等有关法律、行政法规以及《公司章程》《股东会议事规则》《董事会议事规则》及专门委员会议事规则等内部规章制度，自行对公司运营情况进行了检查，认为公司治理符合《公司法》《证券法》及《深圳证券交易所股票上市规则》等法律、法规的要求，公司治理结构较为完善，运作规范，不存在重大决策失误。公司报告期内不涉及公司治理专项行动自查问题整改的情况。

十五、环境信息披露情况

上市公司及其主要子公司是否纳入环境信息依法披露企业名单□是 否

十六、社会责任情况

公司编制的《2025年度可持续发展报告》已于同日披露于巨潮资讯网（www.cninfo.com.cn）。

十七、巩固拓展脱贫攻坚成果、乡村振兴的情况

公司报告期内暂未开展相关工作。

第五节 重要事项

一、承诺事项履行情况

1、公司实际控制人、股东、关联方、收购人以及公司等承诺相关方在报告期内履行完毕及截至报告期末尚未履行完毕的承诺事项

适用 □不适用

2、公司资产或项目存在盈利预测，且报告期仍处在盈利预测期间，公司就资产或项目达到原盈利预测及其原因做出说明

□适用 不适用

3、公司涉及业绩承诺

□适用 不适用

二、控股股东及其他关联方对上市公司的非经营性占用资金情况

□适用 不适用

公司报告期不存在控股股东及其他关联方对上市公司的非经营性占用资金。

三、违规对外担保情况

□适用 不适用公司报告期无违规对外担保情况。

四、董事会对最近一期“非标准审计报告”相关情况的说明

□适用 不适用

五、董事会、独立董事（如有）对会计师事务所本报告期“非标准审计报告”的说明

□适用 不适用

六、与上年度财务报告相比，会计政策、会计估计变更或重大会计差错更正的情况说明

□适用 不适用

公司报告期无会计政策、会计估计变更或重大会计差错更正的情况。

七、与上年度财务报告相比，合并报表范围发生变化的情况说明

□适用 不适用

公司报告期无合并报表范围发生变化的情况。

八、聘任、解聘会计师事务所情况

现聘任的会计师事务所

当期是否改聘会计师事务所

□是 否

聘请内部控制审计会计师事务所、财务顾问或保荐人情况

适用 □不适用

公司于 2025年 4月 24日召开了第九届董事会第十六次会议，审议通过了《关于续聘 2025年度审计机构的议案》，聘请容诚会计师事务所为公司 2025年度财务审计机构和内部控制审计机构，聘期一年。上述议案经公司 2025 年 6月 10日召开的 2024 年度股东会审议通过。具体内容详见公司 2025年 4 月 26 日披露于巨潮资讯网的《关于续聘 2025 年度审计机构的公告》（公告编号：2025-022）。报告期内，公司共支付容诚会计师事务所内部控制审计费 6万元。

公司因向特定对象发行股票事项，聘请招商证券股份有限公司为保荐人，截至本报告披露日，项目已发行完毕且已结项，2025年支付相关保荐费5万元（不含税）。

九、年度报告披露后面临退市情况

□适用 不适用

十、破产重整相关事项

□适用 不适用公司报告期未发生破产重整相关事项。

十一、重大诉讼、仲裁事项

适用 □不适用

截至本报告期末，公司涉及的诉讼涉案金额共计 3,349.50万元，未超过公司最近一期经审计净资产绝对值 10% 以上。

十二、处罚及整改情况

□适用 不适用

公司报告期不存在处罚及整改情况。

十三、公司及其控股股东、实际控制人的诚信状况

□适用 不适用

十四、重大关联交易

1、与日常经营相关的关联交易

单位：万元

2、资产或股权收购、出售发生的关联交易

□适用 不适用

公司报告期未发生资产或股权收购、出售的关联交易。

3、共同对外投资的关联交易

□适用 不适用

公司报告期未发生共同对外投资的关联交易。

4、关联债权债务往来

□适用 不适用公司报告期不存在关联债权债务往来。

5、与存在关联关系的财务公司的往来情况

□适用 不适用

公司与存在关联关系的财务公司与关联方之间不存在存款、贷款、授信或其他金融业务。

6、公司控股的财务公司与关联方的往来情况

□适用 不适用

公司控股的财务公司与关联方之间不存在存款、贷款、授信或其他金融业务。

7、其他重大关联交易

□适用 不适用公司报告期无其他重大关联交易。

十五、重大合同及其履行情况

1、托管、承包、租赁事项情况

（1） 托管情况

□适用 不适用

公司报告期不存在托管情况。

（2） 承包情况

□适用 不适用公司报告期不存在承包情况。

（3） 租赁情况

适用 □不适用

租赁情况说明

报告期内，公司涉及的租赁情况包括公司作为承租方，租赁房屋及建筑物等作为公司办公场所，也包括公司将办公场所对外出租的情况，具体详见财务报表附注。

为公司带来的损益达到公司报告期利润总额 10% 以上的项目

□适用 不适用

公司报告期不存在为公司带来的损益达到公司报告期利润总额 10% 以上的租赁项目。

2、重大担保

□适用 不适用公司报告期不存在重大担保情况。

3、委托他人进行现金资产管理情况

（1） 委托理财情况

□适用 不适用公司报告期不存在委托理财。

（2） 委托贷款情况

□适用 不适用公司报告期不存在委托贷款。

4、其他重大合同

□适用 不适用公司报告期不存在其他重大合同。

十六、募集资金使用情况

适用 □不适用

1、募集资金总体使用情况

适用 □不适用

单位：万元

募集资金总体使用情况说明：

经中国证监会《关于核准长春吉大正元信息技术股份有限公司首次公开发行股票的批复》（证监许可〔2020〕3331号）核准，公司向社会公众公开发行人民币普通股（A 股）股票 4,510 万股，每股发行价为 11.27 元，应募集资金总额为人民币 50,827.70万元，根据有关规定扣除发行费用 5,009.61万元后，实际募集资金金额为 45,818.09万元，该募集

资金已于 2020年 12月 21日到账。上述资金到账情况已经天职国际会计师事务所（特殊普通合伙）《验资报告》（天职业字〔2020〕41709 号）验证。公司对募集资金采取了专户存储管理，并与保荐机构、存放募集资金的商业银行签署了募集资金监管协议，监管协议的履行不存在问题。

本报告期，公司公开发行股票募集资金使用情况为：（1）投入募集资金投资项目 62.89万元，累计投入募集资金投资项目 44,159.20万元；（2）本报告期累计已使用的补充流动资金 1,842.41万元；（3）报告期末募集资金账户余额合计为 1,059.06 万元。

2、募集资金承诺项目情况

单位：万元

募集资金使用及披露中存在的问题或其他情况

3、募集资金变更项目情况

□适用 不适用

公司报告期不存在募集资金变更项目情况。

4、中介机构关于募集资金存储与使用情况的核查意见

适用 □不适用

经核查，保荐机构认为，吉大正元 2025年度募集资金的存放、管理与使用符合《证券发行上市保荐业务管理办法》《深圳证券交易所股票上市规则》《上市公司募集资金监管规则》以及《深圳证券交易所上市公司自律监管指引第 1 号—主板上市公司规范运作》等有关规定，公司对募集资金进行了专户存储和专项使用，不存在变相改变募集资金投向和损害股东利益的情况，不存在违规使用募集资金的情形，已及时、真实、准确、完整地披露了募集资金存放、管理与使用的相关信息。

十七、其他重大事项的说明

适用 □不适用

（一）关于公司首次公开发行募投项目结项并将节余募集资金永久补充流动资金的事项

2025 年 1 月 7 日召开第九届董事会第十四次会议，审议通过了《关于首次公开发行股票募集资金投资项目结项并将节余募集资金永久补充流动资金的议案》。鉴于公司首次公开发行股票募集资金投资项目均已达到建设完成时间和预定可使用状态，公司拟对募投项目进行结项，并将节余募集资金 2,936.99万元永久补充流动资金，用于公司日常经营活动。具体内容详见公司 2025年 1月 8日披露于巨潮资讯网的《关于首次公开发行股票募集资金投资项目结项并将节余募集资金永久补充流动资金的公告》（公告编号：2025-004）。

（二）关于公司实施 2025年事业合伙人持股计划的事项

为进一步完善公司治理结构，建立有效激励机制，提升公司治理水平，吸引和保留优秀管理人才和核心骨干，充分调动核心员工的积极性、创造性，提高员工凝聚力和公司竞争力，促进公司持续健康发展，公司于 2025 年 4 月 11 日召开了第九届董事会第十五次会议，审议通过了《关于公司〈2025 年事业合伙人持股计划（草案）〉及其摘要的议案》等相关议案，上述事项经 2025年 6月 10日召开的 2024年度股东大会审议通过。截至本报告披露日，公司已完成股份过户至持股平台，本次过户完成后，公司回购专用证券账户不再持有公司股份。根据容诚会计师事务所出具的 2025 年度审计报告，公司 2025年度收入和净利润指标均未达到事业合伙人持股计划公司层面的业绩考核指标，因此持股计划份额无法归属至持有人。后续公司将按相关要求办理后续事宜，并依法披露相关进展。具体内容详见公司 2025 年 4 月 12 日和2026年4月 3日披露于巨潮资讯网的相关公告和文件。

（三）修订《公司章程》，进行监事会改革的事项

为进一步完善公司治理，促进公司规范运作、稳健经营，公司于 2025 年 5 月 28 日召开第九届董事会第十七次会议，审议通过了《关于修订〈公司章程〉及其附件的议案》等议案，公司根据有关法律法规、规范性文件的相关要求，并结合公司实际情况，对《公司章程》及其附件以及其他内部治理制度进行了系统性的梳理修订，公司不再设置监事会和监事，监事会的相应职权由董事会审计委员会依据法律法规行使，《公司章程》附件之《监事会议事规则》相应废止，上述事项经 2025年 6月 10日召开的 2024年度股东大会审议通过。具体内容详见公司 2025年 5月 30日披露于巨潮资讯网的相关公告和制度文件。

（四）关于公司向银行申请资产抵押融资的事项

2025 年 8 月 26 日，公司召开第九届董事会第十八次会议，审议通过了《关于公司向银行申请资产抵押融资的议案》，为满足和灵活补充公司经营性流动资金需求，公司拟以拥有的“正元信息安全产业园”所占土地及地上建筑物作

为抵押向银行申请授信额度，申请总额度不超过人民币 2亿元。申请综合授信有效期为该次董事会审议批准之日起 12个月。截至本报告披露日，该融资额度尚未使用，公司未与相关银行开展前述资产抵押融资事项。

（五）与景嘉微开展战略合作事项进展

2025 年 10 月 16 日，公司与长沙景嘉微电子股份有限公司（以下简称“景嘉微”）签署了《战略合作协议》，具体内容详见公司 2025年 10月 18日披露于巨潮资讯网的《关于与长沙景嘉微电子股份有限公司签署战略合作协议的公告》（公告编号：2025-055）。截至本报告披露日，公司已与景嘉微就上述合作协议开展部分业务合作，但由于还处于初期项目拓展阶段，发生金额较小。

十八、公司子公司重大事项

□适用 不适用

第六节 股份变动及股东情况

一、股份变动情况

1、股份变动情况

单位：股

股份变动的原因适用 □不适用

（1）公司实际控制人之一、董事长、总经理锁定股数量变动，解除限售股数 5,263,972股

公司董事长于逢良所持 9,616,759股首发前限售股份于 2025年 7月 4日上市流通，其所持有的向特定对象发行的公司股份 11,439,127 股继续锁定，锁定期限至 2027 年 1 月 4 日。根据中国证券登记结算有限责任公司出具的限售股份明细数据表，报告期末按高管持股锁定规则，将其持股总数的 25% 解除限售，即解除限售 5,263,972股。

（2）公司原董事、高级管理人员、监事锁定股数量变动，增加有限售条件股 55,500股

报告期内，因公司取消监事会、公司董事兼副总经理田景成离任以及 2024年公司限制性股票第三期因未达到解除限售条件回购注销等，导致高管锁定股较期初发生变动，即增加限售股数 55,500股。

股份变动的批准情况

适用 □不适用

（1）公司实际控制人之一、董事长、总经理锁定股数量变动，解除限售股数 5,263,972股

公司董事长于逢良所持 9,616,759股首发前限售股于 2025年 7月 4日上市流通，公司已按照深圳证券交易所和中国证券登记结算有限责任公司相关要求办理申请解除限售，履行信息披露义务，具体内容详见公司于 2025年 7月 1日披露于巨潮资讯网的《关于首次公开发行前部分已发行股份上市流通的提示性公告》（公告编号：2025-039）。高管锁定股变动主要根据高管锁定股份相关规则执行，无需履行公司或者监管部门批准。

（2）公司原董事、高级管理人员、监事锁定股数量变动，增加有限售条件股 55,500股

高管锁定股变动主要根据高管锁定股份相关规则执行，无需履行公司或者监管部门批准。

股份变动的过户情况适用 □不适用

为进一步完善公司治理结构，建立有效激励机制，提升公司治理水平，吸引和保留优秀管理人才和核心骨干，充分调动核心员工的积极性、创造性，提高员工凝聚力和公司竞争力，促进公司持续健康发展，公司于 2025 年 4 月 11 日召开了第九届董事会第十五次会议，审议通过了《关于公司〈2025 年事业合伙人持股计划（草案）〉及其摘要的议案》等相关议案，上述事项经 2025年 6月 10日召开的 2024年度股东大会审议通过。截至本报告披露日，公司已将回购专用证券账户中全部股份过户至 2025年事业合伙人持股计划账户中，本次过户完成后，公司回购专用证券账户不再持有公司股份。

股份变动对最近一年和最近一期基本每股收益和稀释每股收益、归属于公司普通股股东的每股净资产等财务指标的影响□适用 不适用

公司认为必要或证券监管机构要求披露的其他内容

□适用 不适用

2、限售股份变动情况

适用 □不适用

单位：股

二、证券发行与上市情况

1、报告期内证券发行（不含优先股）情况

□适用 不适用

2、公司股份总数及股东结构的变动、公司资产和负债结构的变动情况说明

□适用 不适用

3、现存的内部职工股情况

□适用 不适用

三、股东和实际控制人情况

1、公司股东数量及持股情况

单位：股

持股 5% 以上股东、前10名股东及前 10名无限售流通股股东参与转融通业务出借股份情况

□适用 不适用

前 10名股东及前10名无限售流通股股东因转融通出借/归还原因导致较上期发生变化

□适用 不适用

公司前 10名普通股股东、前10名无限售条件普通股股东在报告期内是否进行约定购回交易

□是 否

公司前 10名普通股股东、前10名无限售条件普通股股东在报告期内未进行约定购回交易。

2、公司控股股东情况

控股股东性质：无控股主体控股股东类型：不存在公司不存在控股股东情况的说明

公司股权结构较为分散，不存在单一股东依其所持有股份享有的表决权对股东会决议产生重大影响，且任何一方均无法单独决定公司董事会半数以上成员的选任，因此公司无控股股东。

根据 2022 年 11 月 24 日于逢良、刘海涛签署的《一致行动协议》，双方因直接或间接持有公司 25.82%的股权，为公司合计持股最多的股东，因此认定于逢良和刘海涛为公司的实际控制人。其中，2024年 1月 4日，公司 2022年度向特定对象发行股票项目顺利完成且新增股份上市，于逢良新增公司股份 11,439,127 股，直接持有公司股份数由 9,616,759股增加至 21,055,886 股，同时通过控制吉林数字间接持有公司 8,000,000 股的股份；刘海涛通过控制博维实业间接持有公司 20,937,500 股的股份。截至本报告期末，于逢良、刘海涛合计控制公司股份 49,993,386 股，占公司目前总股本的25. 82% 。

控股股东报告期内变更□适用 不适用公司报告期控股股东未发生变更。

3、公司实际控制人及其一致行动人

实际控制人性质：境内自然人

实际控制人类型：自然人

实际控制人报告期内变更

□适用 不适用

公司报告期实际控制人未发生变更。公司与实际控制人之间的产权及控制关系的方框图

实际控制人通过信托或其他资产管理方式控制公司

□适用 不适用

4、公司控股股东或第一大股东及其一致行动人累计质押股份数量占其所持公司股份数量比例达到 80%

□适用 不适用

5、其他持股在 10% 以上的法人股东

适用 □不适用

6、控股股东、实际控制人、重组方及其他承诺主体股份限制减持情况

□适用 不适用

四、股份回购在报告期的具体实施情况

股份回购的实施进展情况

适用 □不适用

采用集中竞价交易方式减持回购股份的实施进展情况□适用 不适用

五、优先股相关情况

□适用 不适用报告期公司不存在优先股。

第七节 债券相关情况

□适用 不适用

第八节 财务报告

一、审计报告

审计报告正文

长春吉大正元信息技术股份有限公司全体股东：

一、审计意见

我们审计了长春吉大正元信息技术股份有限公司（以下简称吉大正元）财务报表，包括 2025年 12月 31日的合并及母公司资产负债表，2025 年度的合并及母公司利润表、合并及母公司现金流量表、合并及母公司所有者权益变动表以及相关财务报表附注。

我们认为，后附的财务报表在所有重大方面按照企业会计准则的规定编制，公允反映了吉大正元 2025年 12月 31日的合并及母公司财务状况以及 2025年度的合并及母公司经营成果和现金流量。

二、形成审计意见的基础

我们按照中国注册会计师审计准则的规定执行了审计工作。审计报告的“注册会计师对财务报表审计的责任”部分进一步阐述了我们在这些准则下的责任。按照中国注册会计师职业道德守则和中国注册会计师独立性准则，我们独立于吉大正元，并遵守了独立性准则中适用于公众利益实体财务报表审计的规定，同时履行了职业道德方面的其他责任。我们相信，我们获取的审计证据是充分、适当的，为发表审计意见提供了基础。

三、关键审计事项

关键审计事项是我们根据职业判断，认为对本期财务报表审计最为重要的事项。这些事项的应对以对财务报表整体进行审计并形成审计意见为背景，我们不对这些事项单独发表意见。

（一）主营业务收入的确认

1.事项描述

吉大正元主要从事网络安全产品销售、网络安全技术开发和网络安全生态建设，参见财务报表附注三、26 及五、36。

2025 年度吉大正元主营业务收入为 40,644.28 万元，由于主营业务收入是吉大正元的关键业绩指标之一，因此，我们将主营业务收入确认作为关键审计事项。

2.审计应对

我们对主营业务收入的确认实施的相关程序包括：

（1）了解、评估吉大正元与销售收入确认相关的内部控制设计，并测试关键控制执行的有效性；

（2）了解公司收入确认的会计政策；通过检查主要客户销售合同、销售订单的相关条款，评价公司收入确认的会计政策是否符合《企业会计准则》，实际执行的收入确认政策是否适当，并复核相关会计政策是否一贯地运用；

（3）对主营业务收入实施分析程序，判断主营业务收入、毛利率等波动的合理性；

（4）实施细节测试，检查与收入确认相关的支持性文件，包括销售订单、销售发票、产品出库单、验收单或提货单及销售回款单据等；

（5）对重要客户的销售执行函证及走访程序，以判断销售收入的真实性；

（6）实施截止测试程序，针对资产负债表日前后确认的销售收入核对至产品出库单、验收单或提货单等支持性文件，以评估销售收入是否在恰当的期间确认。

（二）存货的存在、计价与分摊

1.事项描述

财务报表附注三、12 及财务报表附注五、7，吉大正元 2025 年末存货账面余额为 25,944.01 万元、存货跌价准备余额为 5,577.49万元。存货作为重要资产项目，我们将存货的存在、计价与分摊确定为关键审计事项。

2.审计应对

（1）了解与存货相关的内部控制，评估并测试存货核算及存货跌价准备相关内部控制设计和执行的有效性；

（2）分析不同期间的存货周转率，并与同行业进行比较；

（3）检查与发出商品确认相关的支持性文件，包括到货签收单、工作进度确认单、存货收发存账簿等资料；

（4）对资产负债表日由客户代为保管的大额存货，通过复核吉大正元的盘点计划，关注吉大正元核实的发出商品数量金额是否准确，判断其核实方法的适当性；获取吉大正元发出商品盘点表，对大额的发出商品进行监盘，观察并检查发出商品状况，检查硬件型号和数量是否与盘点表列示型号和数量一致，通过使用方的登录方式检查软件的真实性；对

未进行监盘的大额发出商品就其型号和数量进行函证，以验证数量的真实性；

（5）抽查核对工时系统数据记录与薪资表数据，测试合同履约成本人工成本计算、分配的准确性；

（6）抽查技术服务费的相关合同、结算单据、发票、付款单据等凭证，判断存货成本中技术服务费的真实性、完整性，判断存货成本中相关费用的真实性、完整性；

（7）检查存货结转情况，与销售合同是否匹配，营业成本是否完整；

（8）获取存货跌价准备计算表，检查是否按企业会计准则执行并重新测试其准确性，分析存货跌价准备计提是否充分。

四、其他信息

吉大正元管理层（以下简称管理层）对其他信息负责。其他信息包括吉大正元 2025年度报告中涵盖的信息，但不包括财务报表和我们的审计报告。

我们对财务报表发表的审计意见不涵盖其他信息，我们也不对其他信息发表任何形式的鉴证结论。

结合我们对财务报表的审计，我们的责任是阅读其他信息，在此过程中，考虑其他信息是否与财务报表或我们在审计过程中了解到的情况存在重大不一致或者似乎存在重大错报。

基于我们已执行的工作，如果我们确定其他信息存在重大错报，我们应当报告该事实。在这方面，我们无任何事项需要报告。

五、管理层和治理层对财务报表的责任

吉大正元管理层负责按照企业会计准则的规定编制财务报表，使其实现公允反映，并设计、执行和维护必要的内部控制，以使财务报表不存在由于舞弊或错误导致的重大错报。

在编制财务报表时，管理层负责评估吉大正元的持续经营能力，披露与持续经营相关的事项（如适用），并运用持续经营假设，除非管理层计划清算吉大正元、终止运营或别无其他现实的选择。

治理层负责监督吉大正元的财务报告过程。

六、注册会计师对财务报表审计的责任

我们的目标是对财务报表整体是否不存在由于舞弊或错误导致的重大错报获取合理保证，并出具包含审计意见的审计报告。合理保证是高水平的保证，但并不能保证按照审计准则执行的审计在某一重大错报存在时总能发现。错报可能由于舞弊或错误导致，如果合理预期错报单独或汇总起来可能影响财务报表使用者依据财务报表作出的经济决策，则通常认为错报是重大的。

在按照审计准则执行审计工作的过程中，我们运用职业判断，并保持职业怀疑。同时，我们也执行以下工作：

（1）识别和评估由于舞弊或错误导致的财务报表重大错报风险，设计和实施审计程序以应对这些风险，并获取充分、适当的审计证据，作为发表审计意见的基础。由于舞弊可能涉及串通、伪造、故意遗漏、虚假陈述或凌驾于内部控制之上，未能发现由于舞弊导致的重大错报的风险高于未能发现由于错误导致的重大错报的风险。

（2）了解与审计相关的内部控制，以设计恰当的审计程序。

（3）评价管理层选用会计政策的恰当性和作出会计估计及相关披露的合理性。

（4）对管理层使用持续经营假设的恰当性得出结论。同时，根据获取的审计证据，就可能导致对吉大正元持续经营能力产生重大疑虑的事项或情况是否存在重大不确定性得出结论。如果我们得出结论认为存在重大不确定性，审计准则要求我们在审计报告中提请报表使用者注意财务报表中的相关披露；如果披露不充分，我们应当发表非无保留意见。我们的结论基于截至审计报告日可获得的信息。然而，未来的事项或情况可能导致吉大正元不能持续经营。

（5）评价财务报表的总体列报、结构和内容，并评价财务报表是否公允反映相关交易和事项。

（6）就吉大正元中实体或业务活动的财务信息获取充分、适当的审计证据，以对财务报表发表审计意见。我们负责指导、监督和执行集团审计，并对审计意见承担全部责任。

我们与治理层就计划的审计范围、时间安排和重大审计发现等事项进行沟通，包括沟通我们在审计中识别出的值得关注的内部控制缺陷。

我们还就已遵守与独立性相关的职业道德要求向治理层提供声明，并与治理层沟通可能被合理认为影响我们独立性的所有关系和其他事项，以及相关的防范措施（如适用）。

从与治理层沟通过的事项中，我们确定哪些事项对本期财务报表审计最为重要，因而构成关键审计事项。我们在审计报告中描述这些事项，除非法律法规禁止公开披露这些事项，或在极少数情形下，如果合理预期在审计报告中沟通某事项造成的负面后果超过在公众利益方面产生的益处，我们确定不应在审计报告中沟通该事项。

二、财务报表

财务附注中报表的单位为：元

1、合并资产负债表

编制单位：长春吉大正元信息技术股份有限公司

2025 年 12 月 31 日

单位：元

法定代表人：于逢良 主管会计工作负责人：胡旸 会计机构负责人：胡晓庆

2、母公司资产负债表

单位：元

3、合并利润表

单位：元

法定代表人：于逢良 主管会计工作负责人：胡旸 会计机构负责人：胡晓庆

4、母公司利润表

单位：元

5、合并现金流量表

单位：元

6、母公司现金流量表

单位：元

7、合并所有者权益变动表

本期金额

单位：元

上期金额

单位：元

8、母公司所有者权益变动表

本期金额

单位：元

上期金额

单位：元

三、公司基本情况

长春吉大正元信息技术股份有限公司（以下简称本公司或公司）于 1999年 2月 8日经长春市经济体制改革委员会长体改[1999]6 号文件批准，后经吉林省人民政府吉政函[2000]55 号文件确认，由吉林大学科技开发总公司为主发起人，联合北京东方吉星信息技术咨询有限责任公司、吉林省博维实业有限公司、长春市科技发展中心和长春长联软件工程有限公司以发起方式共同设立的股份有限公司。公司成立时取得了吉林省工商行政管理局核发的 2201011100268 号《企业法人营业执照》，公司成立时注册资本人民币 1,600 万元，此次出资经长春北泰会计师事务所于 1999 年 2 月 12 日出具北验字[1999]第25号验资报告进行验证。

2000 年 8 月 1 日，经公司 1999 年度股东大会决议通过，并由吉林省人民政府吉政函[2000]55 号文件批准，公司注册资本从人民币 1,600 万元增至人民币 5,000 万元，除原股东按比例增资外，又引入了吉林省信托投资公司、北京德正投资有限公司、北京睿汇德环保科技有限公司、北京东方维新投资顾问有限公司等投资者入股，此次增资经吉林建元会计师事务所于 2000年8月1日出具吉建元会师验字[2000]第17号验资报告进行验证。

2008 年 3 月 26 日，经公司 2007 年度股东大会批准，并于 2008 年 5 月 9 日经中华人民共和国教育部教技发函[2008]35 号文件批准，公司注册资本从人民币 5,000 万元增至人民币 7,500 万元，此次增资扩股股份总额为 2,500 万股，本公司根据中鹏会计师事务所有限公司出具《资产评估报告书》（中鹏评报字[2008]第 006 号）于 2007 年 12 月 31 日经评估的净资产人民币 4,755.23万元，折合每股为人民币 0.95元，确定本次增资扩股的价格为每股人民币 1.00元，募股资金总额为人民币 2,500 万元。新增股份 2,500 万股由北京宁宇博美生物技术有限公司认购 800 万股、吉林省英才投资有限公司认购 1,000 万股和北京中软联盟科技发展有限公司认购 700 万股全额认购。此次增资经吉林招贤求实会计师事务有限公司于 2008年 8月 8日出具吉招会司验字[2008]第 008号验资报告进行验证，其中吉林省英才投资有限公司认购1,000万股和北京中软联盟科技发展有限公司认购 700万股承诺资金到位日期为 2010年1月 26日。

2009年 11月 13日，经《国家发展和改革委员会、财政部关于确认 2009年第二批产业技术研究与开发资金创业风险投资项目、下达资金使用计划的通知》（发改高技[2009]2892号）文件批准，并于 2009年 12月 19日经公司 2009年临时股东大会批准，公司注册资本从人民币 7,500 万元增至人民币 8,500 万元，此次增资扩股股份总额为 1,000 万股，增加的注册资本由国家出资并由国投高科技投资有限公司（财政部委托持股单位）全额认购。本公司根据中联资产评估有限公司出具的《资产评估报告书》（中联评报字[2009]第 596 号）于 2009 年 8 月 31 日经评估的公司股东全部权益价值评估值为人民币 28,322.36 万元，加上未缴资本人民币 1,700 万元，公司股东全部权益价值为人民币 30,022.36 万元，折合每股为人民币 4.00 元，确定本次增资扩股的价格为每股人民币 3.95 元，募股资金总额为人民币 3,950 万元。此次增资经中准会计师事务有限公司于 2009 年 12 月 24 日出具中准验字[2009]第 2056 号验资报告进行验证，实收资本为人民币 8,500 万元。

2015年 6月 13日，经公司 2015年临时股东大会批准，公司注册资本增至人民币 10,500万元，新增股份 2,000万股由上海新东吴优胜资产管理有限公司（代:新东吴优胜吉大正元专项资产管理计划）(以现金形式认购 1,020万股)、吉林省数字证书认证有限公司（以现金形式认购 800 万股）以及工银瑞信投资管理有限公司（代:鑫融新三板分级 1 号-静水资产管理计划）（以现金形式认购 180 万股）全额认购。根据吉林金石资产评估有限责任公司出具的《资产评估报告书》（吉金石评报字[2015]第 041 号）于 2014 年 12 月 31 日经评估的公司股东全部权益价值评估值为人民币 35,096.77 万元，折合每股为人民币 4.13 元，确定本次增资扩股的价格为每股人民币 5.60 元，募股资金总额为人民币 11,200 万元。此次增资经吉林金石会计师事务有限责任公司于 2015 年 07 月 30 日出具吉金石验字[2015]第 16 号验资报告进行验证，实收资本为人民币 9,700 万元。天职国际会计师事务所（特殊普通合伙）于 2017 年 8 月 31 日出具天职业字[2017]16720 号验资复核报告进行复核。吉林省数字证书认证有限公司认缴资本于 2016年6月16日缴齐。

2015 年 9 月 19 日，经公司 2015 年第二次临时股东大会批准，公司注册资本增至人民币 11,500 万元。新增股份1,000 万股由吉林省博维实业有限公司以现金形式全额认购。根据吉林金石资产评估有限责任公司出具的《资产评估报告书》（吉金石评报字[2015]第 041 号）于 2014 年 12 月 31 日经评估的公司股东全部权益价值评估值为人民币

35,096.77 万元，折合每股为人民币 4.13 元，确定本次增资扩股的价格为每股人民币 5.60 元，募股资金总额为人民币 5,600 万元。

2016 年 3 月 19 日，经公司 2016 年第一次临时股东大会批准，公司注册资本从人民币 11,500 万元增至人民币13,530 万元，新增股份 2,030 万股由上海云鑫创业投资有限公司以现金形式全额认购。根据吉林金石资产评估有限责任公司出具的《资产评估报告书》（吉金石评报字[2016]第 010号）于 2015年 12月 31日经评估的公司股东全部权益价值评估值为人民币 42,524.84 万元，折合每股为人民币 4.30 元，确定本次增资扩股的价格为每股人民币 8.87 元，募股资金总额为人民币 1.8亿元。吉林金石会计师事务有限责任公司于 2016年 7月 4日出具吉金石验字[2016]第 008号验资报告进行验证，截止 2016 年 6 月 29 日，变更后累计注册资本为人民币 13,530 万元，实收资本为人民币 13,530 万元。天职国际会计师事务所（特殊普通合伙）于 2017年8月31日出具天职业字[2017]16721号验资复核报告进行复核。

2020 年 12 月，经中国证券监督管理委员会“证监许可[2020]3331 号”文《关于核准长春吉大正元信息技术股份有限公司首次公开发行股票的批复》核准，公司向社会发行人民币普通股 4,510.00 万股，发行后公司总股本变更为18,040.00 万股。2020 年 12 月 24 日，本公司股票在深圳证券交易所挂牌上市交易，股票简称“吉大正元”，股票代码“003029”。

2021 年 6 月 15 日，公司召开第八届董事会第七次会议和第八届监事会第八次会议，审议并通过了《关于向激励对象首次授予限制性股票的议案》，确定 2021 年 6 月 15 日为授予日，以 12.333 元/股的价格向 183 名激励对象授予500.00 万股限制性股票。截至 2021 年 6 月 23 日止，公司已收到 183 名激励对象以货币资金缴纳的限制性股票认购款合计人民币 6,166.50 万元，其中计入实收资本（股本）人民币 500.00 万元，计入资本公积（股本溢价）人民币 5,666.50万元，变更后的注册资本为人民币 18,540.00 万元，累计实收股本为人民币 18,540.00 万元，天职国际会计师事务所（特殊普通合伙）于 2021年6月 25日出具天职业字[2021]33977号验资复核报告进行复核。

2021 年 10 月 28 日，公司召开第八届董事会第十次会议和第八届监事会第十一次会议审议通过的《关于向激励对象授予预留限制性股票的议案》，确定 2021年 10月 28日为授予日，以 12.333元/股的价格向 87名激励对象授予 100.00万股限制性股票。截至 2021 年 11 月 19 日止，公司已收到 87 名股权激励对象以货币资金缴纳的限制性股票认购款合计人民币 1,233.30 万元，计入实收资本(股本)人民币 100.00 万元，计入资本公积(股本溢价)人民币 1,133.30 万元，变更后的注册资本为人民币 18,640.00 万元，累计实收股本为人民币 18,640.00 万元，天职国际会计师事务所（特殊普通合伙）于 2021年11月 22日出具天职业字[2021]43849号验资复核报告进行复核。